CVE-2024-41340
Açıklama
Draytek cihazlarının v4.2.6 öncesindeki Vigor 165/166, v3.9.8.8 öncesindeki Vigor 2620/LTE200, v3.9.7 öncesindeki Vigor 2860/2925, v3.9.9.4 öncesindeki Vigor 2862/2926, v3.9.8 öncesindeki Vigor 2133/2762/2832, v4.4.5.1 öncesindeki Vigor 2135/2765/2766, v4.4.5.3 öncesindeki Vigor 2865/2866/2927, v4.3.2.7 öncesindeki Vigor 2962/3910, v4.3.5.2 öncesindeki Vigor 3912 ve v3.9.6'ya kadar olan Vigor 2925 sürümlerinde bulunan bir sorun, saldırganların özel olarak hazırlanmış APP Enforcement modülleri yüklemesine izin vererek rastgele kod çalıştırılmasına yol açmaktadır.
Nasıl düzeltilir
- draytek vigor165_firmware4.2.7 ya da sonraki bir sürüm
- draytek vigor166_firmware4.2.7 ya da sonraki bir sürüm
- draytek vigor2620_firmware3.9.8.9 ya da sonraki bir sürüm
- draytek vigorlte200_firmware3.9.8.9 ya da sonraki bir sürüm
- draytek vigor2860_firmware3.9.8 ya da sonraki bir sürüm
- draytek vigor2925_firmware3.9.8 ya da sonraki bir sürüm
- draytek vigor2862_firmware3.9.9.5 ya da sonraki bir sürüm
- draytek vigor2926_firmware3.9.9.5 ya da sonraki bir sürüm
- draytek vigor2133_firmware3.9.9 ya da sonraki bir sürüm
- draytek vigor2762_firmware3.9.9 ya da sonraki bir sürüm
- draytek vigor2832_firmware3.9.9 ya da sonraki bir sürüm
- draytek vigor2135_firmware4.4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigor165_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor166_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor2620_firmware | v < 3.9.8.9 | 3.9.8.9 |
| draytek vigorlte200_firmware | v < 3.9.8.9 | 3.9.8.9 |
| draytek vigor2860_firmware | v < 3.9.8 | 3.9.8 |
| draytek vigor2925_firmware | v < 3.9.8 | 3.9.8 |
| draytek vigor2862_firmware | v < 3.9.9.5 | 3.9.9.5 |
| draytek vigor2926_firmware | v < 3.9.9.5 | 3.9.9.5 |
| draytek vigor2133_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2762_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2832_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2135_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2765_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2766_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2865_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2866_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2927_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2962_firmware | v < 4.3.2.8, 4.4.3.0 | 4.3.2.8 |
| draytek vigor3910_firmware | v < 4.3.2.8, 4.4.3 | 4.3.2.8 |
| draytek vigor3912_firmware | v < 4.3.6.1 | 4.3.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.