CVE-2018-3955
Açıklama
Linksys ESeries yönlendirici serisinde (Linksys E1200 Yazılım Versiyonu 2.0.09 ve Linksys E2500 Yazılım Versiyonu 3.0.04) istismar edilebilir bir işletim sistemi komut enjeksiyonu bulunmaktadır. Ağ yapılandırma bilgilerine girilen özel olarak hazırlanmış girdiler, rastgele sistem komutlarının çalıştırılmasına neden olarak cihazın tam kontrolünün ele geçirilmesine yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kimliği doğrulanmış bir HTTP isteği gönderebilir. Web portalı üzerinden 'Domain Name' giriş alanına girilen veriler, 'wan_domain' POST parametresinin değeri olarak apply.cgi dosyasına gönderilir. wan_domain verileri yukarıda açıklanan nvram_set işleminden geçer. 'preinit' ikili dosyası SIGHUP sinyalini aldığında, libshared.so paylaşılan nesnesindeki 'set_host_domain_name' adlı bir fonksiyonu çağıran bir kod yoluna girer.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys e1200_firmware | 2.0.09 | — |
| linksys e2500_firmware | 3.0.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.