Cisco Linksys x2000 routerek sérülékenysége

2015. november 3. 07:22

CH azonosító

CH-12739

Angol cím

Cisco Linksys x2000 routers vulnerabilities

Felfedezés dátuma

2015.10.31.

Súlyosság

Magas

Érintett rendszerek

2000 Series
CISCO

Érintett verziók

x2000

Összefoglaló

A Cisco Linksys x2000 routerek sérülékenysége vált ismerté, melyet kihasználva a támadók tetszőleges kódot futtathatnak root jogosultsággal.

Leírás

A hibát a router diagnosztikai weboldala (http://$router_ip/Diagnostics.asp) okozza, mely nem ellenőrzi megfelelően az IP target értéket. A sérülékenység kihasználásához nem szükséges bejelentkezni, a WAN felől kihasználható ha az adminisztrátor engedélyezte a távoli menedzselést.

Megoldás

Ismeretlen

Megoldás

A hiba javításáig ne engedélyezze a távoli menedzsmentet.

Hivatkozások

Egyéb referencia: seclists.org

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Cisco Linksys x2000 routerek sérülékenysége