Luki w zabezpieczeniach i poprawki błędów — maj 2023
GL.iNet niedawno ogłosił listę usuniętych luk w zabezpieczeniach i CVE w swoim oprogramowaniu układowym oraz produktach chmurowych.
GL.iNet oferuje użytkownikom wiele funkcji i narzędzi, ale ważne jest śledzenie potencjalnych zagrożeń, aby chronić siebie i swoje dane, oraz aktualizowanie oprogramowania układowego do najnowszej wersji. Zdecydowanie zalecamy użytkownikom, którzy napotkali poniższe problemy, aktualizację oprogramowania układowego do wersji 3.216 lub nowszej.
Jeśli zauważysz luki w zabezpieczeniach lub błędy produktów GL.iNet, zgłoś je e-mailem na adres support@glinet.biz. Stosujemy 90-dniową politykę ujawniania luk, więc możesz mieć pewność, że Twoje zgłoszenie zostanie rozpatrzone w odpowiednim czasie.
-
CVE-2023-31471
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera umożliwia instalację dowolnego oprogramowania
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Simone Onofri, Luca Napolitano
-
CVE-2023-31472
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera umożliwia tworzenie dowolnych plików
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Legoclones
-
CVE-2023-31473
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera umożliwia odczyt dowolnych plików
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Simone Onofri, Luca Napolitano
-
CVE-2023-31474
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera umożliwia przeglądanie dowolnego katalogu
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Simone Onofri, Luca Napolitano
-
CVE-2023-31475
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera powoduje przepełnienie bufora
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Legoclones
-
CVE-2023-31476
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera MV1000 umożliwia tworzenie dowolnych plików
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Legoclones
-
CVE-2023-31477
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera umożliwia udostępnienie dowolnego katalogu
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Simone Onofri, Luca Napolitano
-
CVE-2023-31478
- Podsumowanie: wstrzykiwanie poleceń w narzędziach sieciowych oprogramowania układowego routera ujawnia klucz SSID
- Oprogramowanie objęte problemem: oprogramowanie układowe 3.215 i starsze
- Uwaga: zaktualizuj oprogramowanie układowe do wersji 3.216 lub nowszej
- Podziękowania: Legoclones
O GL.iNet
Założona w 2010 roku firma GL.iNet jest wiodącym dostawcą innowacyjnych routerów i rozwiązań sieciowych. Od kompaktowych routerów podróżnych po zaawansowane zdalne KVM, GL.iNet oferuje nagradzaną technologię sieciową zaprojektowaną z myślą o wydajności i bezpieczeństwie.
GL.iNet umożliwia osobom i organizacjom pewne korzystanie z łączności. Oddając kontrolę w ręce użytkowników, GL.iNet wspiera produktywność i współpracę, które przyczyniają się do lepszego życia.