CVE-2019-11061
Kritik
Açıklama
HG100 aygıt yazılımının 4.00.06 ve öncesi sürümlerindeki hatalı erişim kontrolü zafiyeti, aynı yerel alan ağındaki bir saldırganın, herhangi bir kimlik doğrulama olmaksızın http://[target]/smarthome/devicecontrol üzerinden kendisiyle bağlantı kuran IoT cihazlarını kontrol etmesine olanak tanır. CVSS 3.0 temel puanı 10'dur (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAsus Hg100 Firmware
Yayın29 Ağu 2019
İlk görülme29 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- asus hg100_firmware4.00.09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus hg100_firmware | v < 4.00.09 | 4.00.09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.