CVE-2023-30764
Kritik
Açıklama
KB-AHR serisi ve KB-IRIP serisinde OS komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet istismar edilirse, ürün üzerinde rastgele bir OS komutu çalıştırılabilir veya cihaz ayarları değiştirilebilir. Etkilenen ürünler ve sürümler şunlardır: 91110.1.101106.78 öncesi KB-AHR04D sürümleri, 91210.1.101106.78 öncesi KB-AHR08D sürümleri, 91310.1.101106.78 öncesi KB-AHR16D sürümleri, 95110.1.100290.78A öncesi KB-IRIP04A sürümleri, 95210.1.100290.78A öncesi KB-IRIP08A sürümleri ve 95310.1.100290.78A öncesi KB-IRIP16A sürümleri.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKbdevice Kb-ahr04d Firmware
Yayın13 Haz 2023
İlk görülme13 Haz 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- kbdevice kb-ahr04d_firmware91110.1.101106.78 ya da sonraki bir sürüm
- kbdevice kb-ahr08d_firmware91210.1.101106.78 ya da sonraki bir sürüm
- kbdevice kb-ahr16d_firmware91310.1.101106.78 ya da sonraki bir sürüm
- kbdevice kb-irip04a_firmware95110.1.100290.78a ya da sonraki bir sürüm
- kbdevice kb-irip08a_firmware95210.1.100290.78a ya da sonraki bir sürüm
- kbdevice kb-irip16a_firmware95310.1.100290.78a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kbdevice kb-ahr04d_firmware | v < 91110.1.101106.78 | 91110.1.101106.78 |
| kbdevice kb-ahr08d_firmware | v < 91210.1.101106.78 | 91210.1.101106.78 |
| kbdevice kb-ahr16d_firmware | v < 91310.1.101106.78 | 91310.1.101106.78 |
| kbdevice kb-irip04a_firmware | v < 95110.1.100290.78a | 95110.1.100290.78a |
| kbdevice kb-irip08a_firmware | v < 95210.1.100290.78a | 95210.1.100290.78a |
| kbdevice kb-irip16a_firmware | v < 95310.1.100290.78a | 95310.1.100290.78a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.