CVE-2021-33316
Kritik
Açıklama
TRENDnet TI-PG1284i switch(hw v2.0R) cihazının 2.0.2.S0 sürümünden önceki sürümleri, tamsayı alt taşması (integer underflow) güvenlik açığından etkilenmektedir. Bu güvenlik açığı, cihazın lldp ile ilgili bileşeninde bulunmaktadır. ChassisID TLV'nin uzunluk alanında uygun doğrulama yapılmaması nedeniyle, cihaza özel olarak hazırlanmış bir lldp paketi gönderildiğinde tamsayı alt taşması meydana gelir ve negatif sayı daha sonra memcpy() işlevine aktarılır; bu da arabellek taşmasına veya geçersiz bellek erişimine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTrendnet Ti-pg1284i Firmware
Yayın11 May 2022
İlk görülme11 May 2022
Nasıl düzeltilir
Güncelleyin
- trendnet ti-pg1284i_firmware2.0.2.s0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendnet ti-pg1284i_firmware | v < 2.0.2.s0 | 2.0.2.s0 |
| trendnet ti-g102i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-g160i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-g642i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-pg102i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-pg541i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-rp262i_firmware | Aralık belirtilmemiş | — |
| trendnet teg-30102ws_firmware | Aralık belirtilmemiş | — |
| trendnet tpe-30102ws_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.