CVE-2023-25095
Açıklama
Milesight UR32L v32.3.0.5'in vtysh_ubus ikili dosyasında, güvenli olmayan bir sprintf kullanımı nedeniyle birden fazla arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir HTTP isteği, rastgele kod çalıştırılmasına yol açabilir. Yüksek yetkilere sahip bir saldırgan, bu zafiyetleri tetiklemek için HTTP istekleri gönderebilir. Bu arabellek taşması, set_qos fonksiyonunda, olumsuzlanmış komutları temsil eden iki olası biçim dizesine sahip rule_name değişkeninde meydana gelmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| milesight ur32l_firmware | 32.3.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.