CVE-2024-41335
Açıklama
v4.2.6 öncesindeki Vigor 165/166, v3.9.8.8 öncesindeki Vigor 2620/LTE200, v3.9.7 öncesindeki Vigor 2860/2925, v3.9.9.4 öncesindeki Vigor 2862/2926, v3.9.8 öncesindeki Vigor 2133/2762/2832, v4.4.5.1 öncesindeki Vigor 2135/2765/2766, v4.4.5.3 öncesindeki Vigor 2865/2866/2927, v4.3.2.7 öncesindeki Vigor 2962/3910, v4.3.5.2 öncesindeki Vigor 3912 ve v3.9.6'ya kadar olan Vigor 2925 sürümüne sahip Draytek cihazlarının, strcmp ve memcmp fonksiyonlarının güvensiz sürümlerini kullandığı tespit edilmiştir; bu durum saldırganların zamanlama saldırıları yoluyla hassas bilgileri elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
- Draytek Vigor 165/1664.2.6 ya da sonraki bir sürüm
- Draytek Vigor 2620/LTE2003.9.8.8 ya da sonraki bir sürüm
- Draytek Vigor 2860/29253.9.7 ya da sonraki bir sürüm
- Draytek Vigor 2862/29263.9.9.4 ya da sonraki bir sürüm
- Draytek Vigor 2133/2762/28323.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Draytek Vigor 165/166 | Aralık belirtilmemiş | 4.2.6 |
| Draytek Vigor 2620/LTE200 | Aralık belirtilmemiş | 3.9.8.8 |
| Draytek Vigor 2860/2925 | Aralık belirtilmemiş | 3.9.7 |
| Draytek Vigor 2862/2926 | Aralık belirtilmemiş | 3.9.9.4 |
| Draytek Vigor 2133/2762/2832 | Aralık belirtilmemiş | 3.9.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.