CVE-2024-4021
Açıklama
Keenetic KN-1010, KN-1410, KN-1711, KN-1810 ve KN-1910 cihazlarında 4.1.2.15 sürümüne kadar bir güvenlik açığı bulunmuştur. Bu açık sorunlu olarak bildirilmiştir. Bu güvenlik açığından etkilenen, Configuration Setting Handler bileşeninin /ndmComponents.js dosyasındaki bilinmeyen bir işlevdir. Manipülasyon bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-261673 tanımlayıcısı atanmıştır. NOT: Üretici bu sorunun farkındadır ve 2024 yılı sonuna kadar düzeltmeyi planlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Keenetic KN-1010 | 1.6.49, 3.5.68, 3.7.77, 4.0.2.215, 4.1.2.14, 4.1.2.15 | — |
| Keenetic KN-1410 | 1.6.49, 3.5.68, 3.7.77, 4.0.2.215, 4.1.2.14, 4.1.2.15 | — |
| Keenetic KN-1711 | 1.6.49, 3.5.68, 3.7.77, 4.0.2.215, 4.1.2.14, 4.1.2.15 | — |
| Keenetic KN-1810 | 1.6.49, 3.5.68, 3.7.77, 4.0.2.215, 4.1.2.14, 4.1.2.15 | — |
| Keenetic KN-1910 | 1.6.49, 3.5.68, 3.7.77, 4.0.2.215, 4.1.2.14, 4.1.2.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.