CVE-2021-20864
Açıklama
ELECOM router'larda (WRC-1167GST2 aygıt yazılımı v1.25 ve öncesi, WRC-1167GST2A aygıt yazılımı v1.25 ve öncesi, WRC-1167GST2H aygıt yazılımı v1.25 ve öncesi, WRC-2533GS2-B aygıt yazılımı v1.52 ve öncesi, WRC-2533GS2-W aygıt yazılımı v1.52 ve öncesi, WRC-1750GS aygıt yazılımı v1.03 ve öncesi, WRC-1750GSV aygıt yazılımı v2.11 ve öncesi, WRC-1900GST aygıt yazılımı v1.03 ve öncesi, WRC-2533GST aygıt yazılımı v1.03 ve öncesi, WRC-2533GSTA aygıt yazılımı v1.03 ve öncesi, WRC-2533GST2 aygıt yazılımı v1.25 ve öncesi, WRC-2533GST2SP aygıt yazılımı v1.25 ve öncesi, WRC-2533GST2-G aygıt yazılımı v1.25 ve öncesi ve EDWRC-2533GST2 aygıt yazılımı v1.25 ve öncesi) bulunan hatalı erişim kontrolü zafiyeti, ağa yakın konumdaki kimliği doğrulanmamış bir saldırganın erişim kısıtlamalarını atlatmasına, telnet servisini başlatmasına ve belirtilmeyen vektörler aracılığıyla rastgele bir işletim sistemi komutu çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elecom wrc-1167gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2a_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2h_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gs2-b_firmware | v ≤ 1.52 | — |
| elecom wrc-2533gs2-w_firmware | v ≤ 1.52 | — |
| elecom wrc-1750gs_firmware | v ≤ 1.03 | — |
| elecom wrc-1750gsv_firmware | v ≤ 2.11 | — |
| elecom wrc-1900gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gsta_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2sp_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gst2-g_firmware | v ≤ 1.25 | — |
| elecom edwrc-2533gst2_firmware | v ≤ 1.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.