CVE-2022-30114
Yüksek
Açıklama
Fastweb FASTGate MediaAccess FGA2130FWB (firmware sürümü 18.3.n.0482_FW_230_FGA2130) ve DGA4131FWB (firmware sürümü 18.3.n.0462_FW_261_DGA4131'e kadar) cihazlarındaki bir ağ servisindeki yığın tabanlı arabellek taşması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTTP isteği aracılığıyla cihazı yeniden başlatmasına izin vererek DoS'a neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFastweb Fastgate Vdsl2 Dga4131fwb Firmware
Yayın19 May 2023
İlk görülme19 May 2023
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- fastweb fastgate_vdsl2_dga4131fwb_firmware18.3.n.0482_fw_264_dga4131 ya da sonraki bir sürüm
- fastweb fastgate_gpon_fga2130fwb_firmware18.3.n.0482_fw_233_fga2130 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastweb fastgate_vdsl2_dga4131fwb_firmware | v < 18.3.n.0482_fw_264_dga4131 | 18.3.n.0482_fw_264_dga4131 |
| fastweb fastgate_gpon_fga2130fwb_firmware | v < 18.3.n.0482_fw_233_fga2130 | 18.3.n.0482_fw_233_fga2130 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.