CVE-2018-4073
Açıklama
Sierra Wireless AirLink ES450 FW 4.9.3'ün ACEManager EmbeddedAceSet_Task.cgi işlevselliğinde istismar edilebilir bir İzin Atama zafiyeti bulunmaktadır. Binary içerisindeki /cgi-bin/Embeded_Ace_TLSet_Task.cgi uç noktası, tablo değerlerini ayarlamak için tasarlanmış çok benzer bir uç noktadır ve rastgele ayar yazımlarına neden olarak herhangi bir sistem ayarının doğrulanmamış şekilde değiştirilmesine yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kimliği doğrulanmış bir HTTP isteği gönderebilir veya binary dosyasını herhangi bir kullanıcı olarak çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sierrawireless airlink_es450_firmware | 4.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.