CVE-2019-10655
Açıklama
Grandstream GAC2500 1.0.3.35, GXP2200 1.0.3.27, GVC3202 1.0.3.51, 1.0.3.219 Beta öncesindeki GXV3275 ve 1.0.3.219 Beta öncesindeki GXV3240 cihazları; bir veri yapısını üzerine yazmak ve sonuç olarak kimlik doğrulamayı atlatmak için kullanılan bir arabellek taşmasıyla (phonecookie çerezi aracılığıyla) birlikte, /manager?action=getlogcat priority alanındaki kabuk meta karakterleri üzerinden kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırılmasına izin vermektedir. Çerez, lighttpd'ye yapılan bir XMLHttpRequest çağrısında Accept HTTP başlığına yerleştirilebildiği için bu durum uzaktan veya CSRF yoluyla istismar edilebilir.
Nasıl düzeltilir
- grandstream gvc3202_firmware1.0.3.51 ya da sonraki bir sürüm
- grandstream gxv3275_firmware1.0.3.219 ya da sonraki bir sürüm
- grandstream gxv3240_firmware1.0.3.219 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grandstream gac2500_firmware | v ≤ 1.0.3.35 | — |
| grandstream gvc3202_firmware | v < 1.0.3.51 | 1.0.3.51 |
| grandstream gxv3275_firmware | v < 1.0.3.219 | 1.0.3.219 |
| grandstream gxv3240_firmware | v < 1.0.3.219 | 1.0.3.219 |
| grandstream gxp2200_firmware | v ≤ 1.0.3.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.