CVE-2021-20699

Kritik

Açıklama

Sharp NEC Displays ((UN462A R1.300 ve öncesi, UN462VA R1.300 ve öncesi, UN492S R1.300 ve öncesi, UN492VS R1.300 ve öncesi, UN552A R1.300 ve öncesi, UN552S R1.300 ve öncesi, UN552VS R1.300 ve öncesi, UN552 R1.300 ve öncesi, UN552V R1.300 ve öncesi, UX552S R1.300 ve öncesi, UX552 R1.300 ve öncesi, V864Q R2.000 ve öncesi, C861Q R2.000 ve öncesi, P754Q R2.000 ve öncesi, V754Q R2.000 ve öncesi, C751Q R2.000 ve öncesi, V984Q R2.000 ve öncesi, C981Q R2.000 ve öncesi, P654Q R2.000 ve öncesi, V654Q R2.000 ve öncesi, C651Q R2.000 ve öncesi, V554Q R2.000 ve öncesi, P404 R3.200 ve öncesi, P484 R3.200 ve öncesi, P554 R3.200 ve öncesi, V404 R3.200 ve öncesi, V484 R3.200 ve öncesi, V554 R3.200 ve öncesi, V404-T R3.200 ve öncesi, V484-T R3.200 ve öncesi, V554-T R3.200 ve öncesi, C501 R2.000 ve öncesi, C551 R2.000 ve öncesi, C431 R2.000 ve öncesi)), bir saldırganın http isteğinde belirli karakterler içeren uzun parametreler göndermesi yoluyla arabellek taşmasına neden olmasına ve uzaktan kod çalıştırmasına izin verir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSharp-nec-displays Un462a Firmware
Yayın7 Haz 2021
İlk görülme7 Haz 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sharp-nec-displays un462a_firmwarev ≤ r1.300—
sharp-nec-displays un462va_firmwarev ≤ r1.300—
sharp-nec-displays un492s_firmwarev ≤ r1.300—
sharp-nec-displays un492vs_firmwarev ≤ r1.300—
sharp-nec-displays un552a_firmwarev ≤ r1.300—
sharp-nec-displays un552s_firmwarev ≤ r1.300—
sharp-nec-displays un552vs_firmwarev ≤ r1.300—
sharp-nec-displays un552_firmwarev ≤ r1.300—
sharp-nec-displays un552v_firmwarev ≤ r1.300—
sharp-nec-displays ux552s_firmwarev ≤ r1.300—
sharp-nec-displays ux552_firmwarev ≤ r1.300—
sharp-nec-displays v864q_firmwarev ≤ r2.000—
sharp-nec-displays c861q_firmwarev ≤ r2.000—
sharp-nec-displays p754q_firmwarev ≤ r2.000—
sharp-nec-displays v754q_firmwarev ≤ r2.000—
sharp-nec-displays c751q_firmwarev ≤ r2.000—
sharp-nec-displays v984q_firmwarev ≤ r2.000—
sharp-nec-displays c981q_firmwarev ≤ r2.000—
sharp-nec-displays p654q_firmwarev ≤ r2.000—
sharp-nec-displays v654q_firmwarev ≤ r2.000—
sharp-nec-displays c651q_firmwarev ≤ r2.000—
sharp-nec-displays v554q_firmwarev ≤ r2.000—
sharp-nec-displays p404_firmwarev ≤ r3.201—
sharp-nec-displays p484_firmwarev ≤ r3.201—
sharp-nec-displays p554_firmwarev ≤ r3.201—
sharp-nec-displays v404_firmwarev ≤ r3.201—
sharp-nec-displays v484_firmwarev ≤ r3.201—
sharp-nec-displays v554_firmwarev ≤ r3.201—
sharp-nec-displays v404-t_firmwarev ≤ r3.201—
sharp-nec-displays v484-t_firmwarev ≤ r3.201—
sharp-nec-displays v554-t_firmwarev ≤ r3.201—
sharp-nec-displays c501_firmwarev ≤ r2.000—
sharp-nec-displays c551_firmwarev ≤ r2.000—
sharp-nec-displays c431_firmwarev ≤ r2.000—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-20699 · Sharp-nec-displays Un462a Firmware · Dark Radar