CVE-2021-3512
Açıklama
Buffalo geniş bant yönlendiricilerdeki (BHR-4GRV firmware Ver.1.99 ve öncesi, DWR-HP-G300NH firmware Ver.1.83 ve öncesi, HW-450HP-ZWE firmware Ver.1.99 ve öncesi, WHR-300HP firmware Ver.1.99 ve öncesi, WHR-300 firmware Ver.1.99 ve öncesi, WHR-G301N firmware Ver.1.86 ve öncesi, WHR-HP-G300N firmware Ver.1.99 ve öncesi, WHR-HP-GN firmware Ver.1.86 ve öncesi, WPL-05G300 firmware Ver.1.87 ve öncesi, WZR-450HP-CWT firmware Ver.1.99 ve öncesi, WZR-450HP-UB firmware Ver.1.99 ve öncesi, WZR-HP-AG300H firmware Ver.1.75 ve öncesi, WZR-HP-G300NH firmware Ver.1.83 ve öncesi, WZR-HP-G301NH firmware Ver.1.83 ve öncesi, WZR-HP-G302H firmware Ver.1.85 ve öncesi, WZR-HP-G450H firmware Ver.1.89 ve öncesi, WZR-300HP firmware Ver.1.99 ve öncesi, WZR-450HP firmware Ver.1.99 ve öncesi, WZR-600DHP firmware Ver.1.99 ve öncesi, WZR-D1100H firmware Ver.1.99 ve öncesi, FS-HP-G300N firmware Ver.3.32 ve öncesi, FS-600DHP firmware Ver.3.38 ve öncesi, FS-R600DHP firmware Ver.3.39 ve öncesi ve FS-G300N firmware Ver.3.13 ve öncesi) hatalı erişim kontrolü zafiyeti, kimlik doğrulaması yapmamış uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla erişim kısıtlamalarını atlatmasına, telnet servisini başlatmasına ve root yetkileriyle rastgele OS komutları çalıştırmasına olanak tanır.
Nasıl düzeltilir
- buffalo bhr-4grv_firmware2.00 ya da sonraki bir sürüm
- buffalo dwr-hp-g300nh_firmware1.84 ya da sonraki bir sürüm
- buffalo hw-450hp-zwe_firmware2.00 ya da sonraki bir sürüm
- buffalo whr-300hp_firmware2.00 ya da sonraki bir sürüm
- buffalo whr-300_firmware2.00 ya da sonraki bir sürüm
- buffalo whr-g301n_firmware1.87 ya da sonraki bir sürüm
- buffalo whr-hp-g300n_firmware2.00 ya da sonraki bir sürüm
- buffalo whr-hp-gn_firmware1.87 ya da sonraki bir sürüm
- buffalo wpl-05g300_firmware1.88 ya da sonraki bir sürüm
- buffalo wzr-450hp-cwt_firmware2.00 ya da sonraki bir sürüm
- buffalo wzr-450hp-ub_firmware2.00 ya da sonraki bir sürüm
- buffalo wzr-hp-ag300h_firmware1.76 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buffalo bhr-4grv_firmware | v < 2.00 | 2.00 |
| buffalo dwr-hp-g300nh_firmware | v < 1.84 | 1.84 |
| buffalo hw-450hp-zwe_firmware | v < 2.00 | 2.00 |
| buffalo whr-300hp_firmware | v < 2.00 | 2.00 |
| buffalo whr-300_firmware | v < 2.00 | 2.00 |
| buffalo whr-g301n_firmware | v < 1.87 | 1.87 |
| buffalo whr-hp-g300n_firmware | v < 2.00 | 2.00 |
| buffalo whr-hp-gn_firmware | v < 1.87 | 1.87 |
| buffalo wpl-05g300_firmware | v < 1.88 | 1.88 |
| buffalo wzr-450hp-cwt_firmware | v < 2.00 | 2.00 |
| buffalo wzr-450hp-ub_firmware | v < 2.00 | 2.00 |
| buffalo wzr-hp-ag300h_firmware | v < 1.76 | 1.76 |
| buffalo wzr-hp-g300nh_firmware | v < 1.84 | 1.84 |
| buffalo wzr-hp-g301nh_firmware | v < 1.84 | 1.84 |
| buffalo wzr-hp-g302h_firmware | v < 1.86 | 1.86 |
| buffalo wzr-hp-g450h_firmware | v < 1.90 | 1.90 |
| buffalo wzr-300hp_firmware | v < 2.00 | 2.00 |
| buffalo wzr-450hp_firmware | v < 2.00 | 2.00 |
| buffalo wzr-600dhp_firmware | v < 2.00 | 2.00 |
| buffalo wzr-d1100h_firmware | v < 2.00 | 2.00 |
| buffalo fs-hp-g300n_firmware | v < 3.33 | 3.33 |
| buffalo fs-600dhp_firmware | v < 3.40 | 3.40 |
| buffalo fs-r600dhp_firmware | v < 3.40 | 3.40 |
| buffalo fs-g300n_firmware | v < 3.14 | 3.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.