CVE-2022-43972
Orta
Açıklama
Firmware sürümü <= 4.30.18.006 olan Linksys WRT54GL Wireless-G Broadband Router üzerinde bir null pointer dereference zafiyeti bulunmaktadır. upnp ikili dosyası içindeki soap_action fonksiyonunda yer alan bir null pointer dereference, kimlik doğrulaması yapmamış bir saldırgan tarafından AddPortMapping işlemini çağıran kötü amaçlı bir POST isteği aracılığıyla tetiklenebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLinksys Wrt54gl Firmware
Yayın9 Oca 2023
İlk görülme9 Oca 2023
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys wrt54gl_firmware | v ≤ 4.30.18.006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.