CVE-2018-3954
Açıklama
Linksys ESeries yönlendirici serisindeki cihazlar (Linksys E1200 Yazılım Versiyonu 2.0.09 ve Linksys E2500 Yazılım Versiyonu 3.0.04), NVRAM'e iletilen ve NVRAM'den alınan verilerin uygun şekilde filtrelenmemesi nedeniyle OS komut enjeksiyonu zafiyetlerine karşı hassastır. Web portalı üzerinden 'Router Name' giriş alanına girilen veriler, 'machine_name' POST parametresinin değeri olarak apply.cgi dosyasına gönderilir. 'preinit' ikili dosyası SIGHUP sinyalini aldığında, libshared.so paylaşılan nesnesinden 'set_host_domain_name' adlı bir fonksiyonu çağıran bir kod yoluna girer.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys e1200_firmware | 2.0.09 | — |
| linksys e2500_firmware | 3.0.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.