CVE-2021-20863
Açıklama
ELECOM routerlarda (WRC-1167GST2 firmware v1.25 ve öncesi, WRC-1167GST2A firmware v1.25 ve öncesi, WRC-1167GST2H firmware v1.25 ve öncesi, WRC-2533GS2-B firmware v1.52 ve öncesi, WRC-2533GS2-W firmware v1.52 ve öncesi, WRC-1750GS firmware v1.03 ve öncesi, WRC-1750GSV firmware v2.11 ve öncesi, WRC-1900GST firmware v1.03 ve öncesi, WRC-2533GST firmware v1.03 ve öncesi, WRC-2533GSTA firmware v1.03 ve öncesi, WRC-2533GST2 firmware v1.25 ve öncesi, WRC-2533GST2SP firmware v1.25 ve öncesi, WRC-2533GST2-G firmware v1.25 ve öncesi ve EDWRC-2533GST2 firmware v1.25 ve öncesi) bulunan bir OS komut enjeksiyonu zafiyeti, ağa yakın konumdaki kimliği doğrulanmış saldırganların belirtilmeyen vektörler aracılığıyla root yetkileriyle rastgele bir OS komutu çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elecom wrc-1167gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2a_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2h_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gs2-b_firmware | v ≤ 1.52 | — |
| elecom wrc-2533gs2-w_firmware | v ≤ 1.52 | — |
| elecom wrc-1750gs_firmware | v ≤ 1.03 | — |
| elecom wrc-1750gsv_firmware | v ≤ 2.11 | — |
| elecom wrc-1900gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gsta_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2sp_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gst2-g_firmware | v ≤ 1.25 | — |
| elecom edwrc-2533gst2_firmware | v ≤ 1.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.