CVE-2023-24544
Açıklama
Buffalo ağ cihazlarındaki hatalı erişim kontrolü zafiyeti, ağa yakın bir saldırganın ürünün belirli dosyalarını elde etmesine olanak tanır. Bunun sonucunda, ürün ayarları değiştirilebilir. Etkilenen ürünler ve sürümler şunlardır: BS-GSL2024 firmware Ver. 1.10-0.03 ve öncesi, BS-GSL2016P firmware Ver. 1.10-0.03 ve öncesi, BS-GSL2016 firmware Ver. 1.10-0.03 ve öncesi, BS-GS2008 firmware Ver. 1.0.10.01 ve öncesi, BS-GS2016 firmware Ver. 1.0.10.01 ve öncesi, BS-GS2024 firmware Ver. 1.0.10.01 ve öncesi, BS-GS2048 firmware Ver. 1.0.10.01 ve öncesi, BS-GS2008P firmware Ver. 1.0.10.01 ve öncesi, BS-GS2016P firmware Ver. 1.0.10.01 ve öncesi ve BS-GS2024P firmware Ver. 1.0.10.01 ve öncesi.
Nasıl düzeltilir
- buffalo bs-gs2016p_firmware1.1.7.01 ya da sonraki bir sürüm
- buffalo bs-gs2024p_firmware1.1.7.01 ya da sonraki bir sürüm
- buffalo bs-gs2016hp_firmware1.1.7.01 ya da sonraki bir sürüm
- buffalo bs-gs2024hp_firmware1.1.7.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buffalo bs-gsl2024_firmware | v ≤ 1.10-0.03 | — |
| buffalo bs-gsl2016p_firmware | v ≤ 1.10-0.03 | — |
| buffalo bs-gsl2016_firmware | v ≤ 1.10-0.03 | — |
| buffalo bs-gs2008_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2016_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2024_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2048_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2008p_firmware | v ≤ 1.0.10.01 | — |
| buffalo bs-gs2016p_firmware | v ≤ 1.0.10.01, v < 1.1.7.01 | 1.1.7.01 |
| buffalo bs-gs2024p_firmware | v ≤ 1.0.10.01, v < 1.1.7.01 | 1.1.7.01 |
| buffalo bs-gs2016hp_firmware | v < 1.1.7.01 | 1.1.7.01 |
| buffalo bs-gs2024hp_firmware | v < 1.1.7.01 | 1.1.7.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.