Schwachstellen und Fehlerbehebungen, Mai 2023
GL.iNet hat kürzlich eine Liste behobener Schwachstellen und CVEs in seinen Firmware- und Cloud-Produkten bekannt gegeben.
GL.iNet bietet Nutzern eine Vielzahl von Funktionen und Tools. Um sich und Ihre Daten zu schützen, sollten Sie jedoch mögliche Sicherheitsbedrohungen im Blick behalten und Ihre Firmware stets auf die neueste Version aktualisieren. Wir empfehlen Nutzern, die von den unten aufgeführten Problemen betroffen sind, dringend, ihre Firmware auf Version 3.216 oder höher zu aktualisieren.
Wenn Sie bei GL.iNet-Produkten auf Schwachstellen oder Fehler stoßen, können Sie diese gern per E-Mail an support@glinet.biz melden. Wir verfolgen bei der Offenlegung von Schwachstellen eine 90-Tage-Richtlinie, sodass Sie sicher sein können, dass Ihre Anliegen zeitnah bearbeitet werden.
-
CVE-2023-31471
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware ermöglicht die Installation beliebiger Software
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Simone Onofri, Luca Napolitano
-
CVE-2023-31472
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware ermöglicht das Erstellen beliebiger Dateien
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Legoclones
-
CVE-2023-31473
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware ermöglicht das Lesen beliebiger Dateien
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Simone Onofri, Luca Napolitano
-
CVE-2023-31474
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware ermöglicht das Durchsuchen beliebiger Verzeichnisse
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Simone Onofri, Luca Napolitano
-
CVE-2023-31475
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware verursacht einen buffer overflow
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Legoclones
-
CVE-2023-31476
- Zusammenfassung: Command Injection in Netzwerktools der MV1000-Router- Firmware ermöglicht das Erstellen beliebiger Dateien
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Legoclones
-
CVE-2023-31477
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware ermöglicht die Freigabe beliebiger Verzeichnisse
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Simone Onofri, Luca Napolitano
-
CVE-2023-31478
- Zusammenfassung: Command Injection in Netzwerktools der Router-Firmware legt den SSID Key offen
- Betroffene Software: Firmware 3.215 und früher
- Achtung: Bitte aktualisieren Sie die Firmware auf Version 3.216 oder höher
- Danksagung: Legoclones
Über GL.iNet
GL.iNet wurde 2010 gegründet und ist ein führender Anbieter innovativer Router und Netzwerklösungen. Von kompakten Reiseroutern bis hin zu hochmodernen Remote-KVMs liefert GL.iNet preisgekrönte Netzwerktechnologie, die auf Leistung und Sicherheit ausgelegt ist.
GL.iNet ermöglicht Menschen und Organisationen, sich mit Vertrauen zu vernetzen. Indem GL.iNet die Kontrolle in die Hände der Nutzer legt, unterstützt das Unternehmen Produktivität und Zusammenarbeit für ein Good Life.