CVE-2024-45413
Yüksek
Açıklama
Birden fazla ZTE router cihazındaki HTTPD ikilisi, rsa_decrypt fonksiyonunda yığın tabanlı bir arabellek taşması zafiyetine sahiptir. Bu fonksiyon, RSA ile şifrelenmiş metni çözmek için kullanılan bir LUA API sarmalayıcısıdır ve çözülen veriler uzunluğu kontrol edilmeden yığında saklanmaktadır. Kimliği doğrulanmış bir saldırgan, bu zafiyeti istismar ederek root yetkileriyle uzaktan kod çalıştırma (RCE) gerçekleştirebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünZte Zxhn Z500 Firmware
Yayın16 Eyl 2024
İlk görülme16 Eyl 2024
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxhn_z500_firmware | V1.0.1.1B2.1000 | — |
| zte zxhn_e500_firmware | V1.0.1.1B2.1000 | — |
| zte zxhn_h108n_firmware | V2.6.20.ROST12 | — |
| zte zxhn_e2615_firmware | V1.0.1 | — |
| zte zxhn_e2603_firmware | V1.0.1 | — |
| zte zxhn_e2618_firmware | V1.0.0.2B4.3000 | — |
| zte zxhn_e1600_firmware | V1.0.0.2B1.1000 | — |
| zte zxhn_h338a_firmware | V1.5.0_H3A.1T9P1-o | — |
| zte zxhn_h168n_firmware | V3.5.5_CO.1T1 | — |
| zte zxhn_h168a_firmware | TTN.1T1_211029 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.