CVE-2018-16596
Açıklama
Swisscom Internet-Box (2, Standard ve Plus) v09.04.00 öncesi ve Internet-Box light v08.05.02 öncesi sürümlerde, UDP 1900 portunda çalışan LAN UPnP servisindeki yığın tabanlı bir arabellek taşması uzaktan kod çalıştırmaya olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmez. 1900 portuna basit bir UDP paketi göndermek, bir saldırganın uzak cihaz üzerinde kod çalıştırmasına izin verir. Ancak bu durum yalnızca saldırganın LAN içerisinde olması durumunda mümkündür. ASLR nedeniyle başarı oranı %100 değildir ve bunun yerine UPnP servisinin hizmet reddine (DoS) yol açar. Internet Box'ın geri kalan işlevselliği etkilenmez. İstismarı tekrar denemek için Internet Box'ın yeniden başlatılması gerekir.
Nasıl düzeltilir
- swisscom internet-box_standard_firmware09.04.00 ya da sonraki bir sürüm
- swisscom internet-box_light_firmware08.05.02 ya da sonraki bir sürüm
- swisscom internet-box_plus_firmware09.04.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| swisscom internet-box_standard_firmware | v < 09.04.00 | 09.04.00 |
| swisscom internet-box_light_firmware | v < 08.05.02 | 08.05.02 |
| swisscom internet-box_plus_firmware | v < 09.04.00 | 09.04.00 |
| swisscom internet-box_2_firmware | v ≤ 09.04.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.