CVE-2019-19823
Açıklama
(Boa 0.94.14rc21 için Realtek APMIB 0.11f içeren) belirli bir yönlendirici yönetim arayüzü, yönetici parolalarını flash bellekte ve bir dosyada açık metin olarak saklamaktadır. Bu durum; TOTOLINK A3002RU 2.0.0'a kadar, A702R 2.1.3'e kadar, N301RT 2.1.6'ya kadar, N302R 3.4.0'a kadar, N300RT 3.4.0'a kadar, N200RE 4.0.0'a kadar, N150RT 3.4.0'a kadar ve N100RE 3.4.0'a kadar olan sürümleri; Rutek RTK 11N AP 2019-12-12'ye kadar; Sapido GR297n 2019-12-12'ye kadar; CIK TELECOM MESH ROUTER 2019-12-12'ye kadar; KCTVJEJU Wireless AP 2019-12-12'ye kadar; Fibergate FGN-R2 2019-12-12'ye kadar; Hi-Wifi MAX-C300N 2019-12-12'ye kadar; HCN MAX-C300N 2019-12-12'ye kadar; T-broad GN-866ac 2019-12-12'ye kadar; Coship EMTA AP 2019-12-12'ye kadar ve IO-Data WN-AC1167R 2019-12-12'ye kadar olan sürümleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink a3002ru_firmware | v ≤ 2.0.0 | — |
| totolink a702r_firmware | v ≤ 2.1.3 | — |
| totolink n302r_firmware | v ≤ 3.4.0 | — |
| totolink n300rt_firmware | v ≤ 3.4.0 | — |
| totolink n200re_firmware | v ≤ 4.0.0 | — |
| totolink n150rt_firmware | v ≤ 3.4.0 | — |
| totolink n100re_firmware | v ≤ 3.4.0 | — |
| realtek rtk_11n_ap_firmware | v ≤ 2019-12-12 | — |
| sapido gr297n_firmware | v ≤ 2019-12-12 | — |
| ciktel mesh_router_firmware | v ≤ 2019-12-12 | — |
| kctvjeju wireless_ap_firmware | v ≤ 2019-12-12 | — |
| fg-products fgn-r2_firmware | v ≤ 2019-12-12 | — |
| hiwifi max-c300n_firmware | v ≤ 2019-12-12 | — |
| tbroad gn-866ac_firmware | v ≤ 2019-12-12 | — |
| coship emta_ap_firmwre | v ≤ 2019-12-12 | — |
| iodata wn-ac1167r_firmwre | v ≤ 2019-12-12 | — |
| hcn_max-c300n_project hcn_max-c300n_firmware | v ≤ 2019-12-12 | — |
| totolink n301rt_firmware | v ≤ 2.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.