CVE-2017-9026
Kritik
Açıklama
HooToo Trip Mate 6 (TM6) aygıtının 2.000.030 ve önceki firmware sürümlerindeki vshttpd (ioos olarak da bilinir) bileşeninde bulunan yığın arabellek taşması, kimliği doğrulanmamış uzak saldırganların, özel olarak hazırlanmış bir GET isteği fname parametresi aracılığıyla program sayacını kontrol etmelerine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHootoo Trip Mate 6 Firmware
Yayın17 May 2017
İlk görülme17 May 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hootoo trip_mate_6_firmware | v ≤ 2.000.030 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.