CVE-2021-33317
Yüksek
Açıklama
TRENDnet TI-PG1284i switch(hw v2.0R) cihazının 2.0.2.S0 öncesindeki sürümleri bir null pointer dereference zafiyetinden etkilenmektedir. Bu zafiyet, cihazın lldp ile ilgili bileşeninde bulunmaktadır. Paket içerisinde ChassisID TLV olup olmadığının kontrol edilmemesi nedeniyle, saldırgan cihaza özel olarak hazırlanmış bir lldp paketi göndererek null pointer dereference sebebiyle işlemin çökmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTrendnet Ti-pg1284i Firmware
Yayın11 May 2022
İlk görülme11 May 2022
Nasıl düzeltilir
Güncelleyin
- trendnet ti-pg1284i_firmware2.0.2.s0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendnet ti-pg1284i_firmware | v < 2.0.2.s0 | 2.0.2.s0 |
| trendnet ti-g102i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-g160i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-g642i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-pg102i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-pg541i_firmware | Aralık belirtilmemiş | — |
| trendnet ti-rp262i_firmware | Aralık belirtilmemiş | — |
| trendnet teg-30102ws_firmware | Aralık belirtilmemiş | — |
| trendnet tpe-30102ws_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.