CVE-2018-14558
Açıklama
V15.03.06.44_CN(AC7) sürümüne kadar olan aygıt yazılımına sahip Tenda AC7 cihazlarında, V15.03.05.19(6318)_CN(AC9) sürümüne kadar olan aygıt yazılımına sahip AC9 cihazlarında ve V15.03.06.23_CN(AC10) sürümüne kadar olan aygıt yazılımına sahip AC10 cihazlarında bir sorun tespit edilmiştir. Bir komut enjeksiyonu zafiyeti, saldırganların özel olarak hazırlanmış bir goform/setUsbUnload isteği aracılığıyla rastgele işletim sistemi komutları yürütmesine olanak tanır. Bu durum, "formsetUsbUnload" fonksiyonunun güvenilmeyen girdi ile bir dosystemCmd fonksiyonunu çalıştırmasından kaynaklanmaktadır.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda ac10_firmware | v ≤ 15.03.06.23_cn | — |
| tenda ac7_firmware | v ≤ 15.03.06.44_cn | — |
| tenda ac9_firmware | v ≤ 15.03.05.19\(6318\)_cn | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.