CVE-2019-5985
Açıklama
NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION tarafından sağlanan Hikari Denwa router/Home GateWay (PR-S300NE/RT-S300NE/RV-S340NE aygıt yazılımı sürümü Ver. 19.41 ve öncesi, PR-S300HI/RT-S300HI/RV-S340HI aygıt yazılımı sürümü Ver.19.01.0005 ve öncesi, PR-S300SE/RT-S300SE/RV-S340SE aygıt yazılımı sürümü Ver.19.40 ve öncesi, PR-400NE/RT-400NE/RV-440NE aygıt yazılımı sürümü Ver.7.42 ve öncesi, PR-400KI/RT-400KI/RV-440KI aygıt yazılımı sürümü Ver.07.00.1010 ve öncesi, PR-400MI/RT-400MI/RV-440MI aygıt yazılımı sürümü Ver. 07.00.1012 ve öncesi, PR-500KI/RT-500KI aygıt yazılımı sürümü Ver.01.00.0090 ve öncesi, RS-500KI aygıt yazılımı sürümü Ver.01.00.0070 ve öncesi, PR-500MI/RT-500MI aygıt yazılımı sürümü Ver.01.01.0014 ve öncesi ile RS-500MI aygıt yazılımı sürümü Ver.03.01.0019 ve öncesi) ve NIPPON TELEGRAPH AND TELEPHONE WEST CORPORATION tarafından sağlanan Hikari Denwa router/Home GateWay (PR-S300NE/RT-S300NE/RV-S340NE aygıt yazılımı sürümü Ver. 19.41 ve öncesi, PR-S300HI/RT-S300HI/RV-S340HI aygıt yazılımı sürümü Ver.19.01.0005 ve öncesi, PR-S300SE/RT-S300SE/RV-S340SE aygıt yazılımı sürümü Ver.19.40 ve öncesi, PR-400NE/RT-400NE/RV-440NE aygıt yazılımı sürümü Ver.7.42 ve öncesi, PR-400KI/RT-400KI/RV-440KI aygıt yazılımı sürümü Ver.07.00.1010 ve öncesi, PR-400MI/RT-400MI/RV-440MI aygıt yazılımı sürümü Ver. 07.00.1012 ve öncesi, PR-500KI/RT-500KI aygıt yazılımı sürümü Ver.01.00.0090 ve öncesi ile PR-500MI/RT-500MI aygıt yazılımı sürümü Ver.01.01.0011 ve öncesi) ürünlerinde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntt-east pr-s300ne_firmware | v ≤ 19.41 | — |
| ntt-east rt-s300ne_firmware | v ≤ 19.41 | — |
| ntt-east rv-s340ne_firmware | v ≤ 19.41 | — |
| ntt-east pr-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-east rt-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-east rv-s340hi_firmware | v ≤ 19.01.0005 | — |
| ntt-east pr-s300se_firmware | v ≤ 19.40 | — |
| ntt-east rt-s300se_firmware | v ≤ 19.40 | — |
| ntt-east rv-s340se_firmware | v ≤ 19.40 | — |
| ntt-east pr-400ne_firmware | v ≤ 7.42 | — |
| ntt-east rt-400ne_firmware | v ≤ 7.42 | — |
| ntt-east rv-440ne_firmware | v ≤ 7.42 | — |
| ntt-east pr-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-east rt-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-east rv-440ki_firmware | v ≤ 07.00.1010 | — |
| ntt-east pr-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-east rt-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-east rv-440mi_firmware | v ≤ 07.00.1012 | — |
| ntt-east pr-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-east rt-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-east rs-500ki_firmware | v ≤ 01.00.0070 | — |
| ntt-east pr-500mi_firmware | v ≤ 01.01.0014 | — |
| ntt-east rt-500mi_firmware | v ≤ 01.01.0014 | — |
| ntt-east rs-500mi_firmware | v ≤ 03.01.0019 | — |
| ntt-west pr-s300ne_firmware | v ≤ 19.41 | — |
| ntt-west rt-s300ne_firmware | v ≤ 19.41 | — |
| ntt-west rv-s340ne_firmware | v ≤ 19.41 | — |
| ntt-west pr-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-west rt-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-west rv-s340hi_firmware | v ≤ 19.01.0005 | — |
| ntt-west pr-s300se_firmware | v ≤ 19.40 | — |
| ntt-west rt-s300se_firmware | v ≤ 19.40 | — |
| ntt-west rv-s340se_firmware | v ≤ 19.40 | — |
| ntt-west pr-400ne_firmware | v ≤ 7.42 | — |
| ntt-west rt-400ne_firmware | v ≤ 7.42 | — |
| ntt-west rv-440ne_firmware | v ≤ 7.42 | — |
| ntt-west pr-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-west rt-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-west rv-440ki_firmware | v ≤ 07.00.1010 | — |
| ntt-west pr-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-west rt-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-west rv-440mi_firmware | v ≤ 07.00.1012 | — |
| ntt-west pr-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-west rt-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-west pr-500mi_firmware | v ≤ 01.01.0011 | — |
| ntt-west rt-500mi_firmware | v ≤ 01.01.0011 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.