Beveiligingsadviezen (kwetsbaarheden en CVE's) 14 oktober 2024
Geachte lezers,
In dit bericht vindt u een lijst met kwetsbaarheden en CVE's die we onlangs hebben gevonden in bepaalde GL.iNet-routermodellen. Let op: dit omvat geen CVE's van OpenWrt.
Controleer de firmwareversies waarop de kwetsbaarheden en CVE's van toepassing zijn. Als uw apparaat getroffen is, raden we u sterk aan uw router zo snel mogelijk bij te werken naar de firmwareversie die de oplossingen bevat.
| Modelnummer | Betrokken firmwareversie | Firmwareversie met oplossing |
|---|---|---|
| GL-AX1800 Flint | V4.6.2 en eerder | V4.6.4 |
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-MT6000 Flint 2 | ||
| GL-B3000 Marble | V4.5.18 en eerder | V4.5.19 |
| GL-X3000 Spitz AX | V4.4.9 en eerder | V4.4.11 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.5.17 en eerder | V4.5.19 |
| GL-X300B Collie | ||
| GL-X750 Spitz | V4.3.18 en eerder | V4.3.19 |
| GL-SFT1200 Opal | ||
| GL-MT1300 Beryl | ||
| GL-E750/GL-E750V2 Mudi | V4.3.17 en eerder | V4.3.18 |
| GL-XE300 Puli | ||
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-AR300M Shadow | ||
| GL-AR300M16 Shadow | ||
| GL-B1300 Convexa-B | ||
| GL-MT300N-V2 Mango |
CVE-2024-45259
- Samenvatting: Ongeautoriseerde bestandsverwijdering op de router onder bepaalde omstandigheden
- Met dank aan: J. Simpson
CVE-2024-45260
- Samenvatting: Ongeautoriseerde toegang tot routerbeheerdersrechten
- Met dank aan: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45261
- Samenvatting: Omzeilen van routerauthenticatie onder bepaalde omstandigheden
- Met dank aan: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45262
- Samenvatting: Directory-traversal-kwetsbaarheden van de router in bepaalde API's
- Met dank aan: Baris Akkaya
CVE-2024-45263
- Samenvatting: Ongeautoriseerde bestandsupload naar de router in bepaalde interfaces
- Met dank aan: Baris Akkaya
Dit is een aankondiging en geen discussie. Stuur een e-mail naar security@gl-inet.comom beveiligingsbugs te melden. Wij hanteren een beleid van 90 dagen voor openbaarmaking van kwetsbaarheden.