CVE-2025-60692
Açıklama
Cisco Linksys E1200 v2 yönlendiricilerin (Firmware E1200_v2.0.11.001_us.tar.gz) libshared.so kütüphanesinde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. get_mac_from_ip ve get_ip_from_mac fonksiyonları, /proc/net/arp içerisindeki girdileri sabit boyutlu arabelleklere (v6: 50 bayt, v7 alt dizileri: 50 bayt) ayrıştırmak için aşırı izin verici "%100s" biçim belirleyicileriyle sscanf kullanmaktadır. Bu durum, /proc/net/arp içeriğini kontrol eden yerel saldırganların yığın arabelleklerini taşırmasına olanak tanıyarak bellek bozulmasına, hizmet reddine veya potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys e1200_firmware | 2.0.11.001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.