Komunikaty bezpieczeństwa (luki i CVE) 14 października 2024
Drodzy użytkownicy,
W tym wpisie znajdziesz listę luk i CVE, które niedawno wykryliśmy w określonych modelach routerów GL.iNet. Lista nie obejmuje CVE z OpenWrt.
Sprawdź, które wersje oprogramowania układowego są objęte lukami i CVE. Jeśli problem dotyczy Twojego urządzenia, zdecydowanie zalecamy jak najszybszą aktualizację routera do wersji oprogramowania układowego zawierającej poprawki.
| Numer modelu | Wersja oprogramowania układowego objęta luką | Wersja oprogramowania układowego z poprawką |
|---|---|---|
| GL-AX1800 Flint | V4.6.2 i wcześniejsze | V4.6.4 |
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-MT6000 Flint 2 | ||
| GL-B3000 Marble | V4.5.18 i wcześniejsze | V4.5.19 |
| GL-X3000 Spitz AX | V4.4.9 i wcześniejsze | V4.4.11 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.5.17 i wcześniejsze | V4.5.19 |
| GL-X300B Collie | ||
| GL-X750 Spitz | V4.3.18 i wcześniejsze | V4.3.19 |
| GL-SFT1200 Opal | ||
| GL-MT1300 Beryl | ||
| GL-E750/GL-E750V2 Mudi | V4.3.17 i wcześniejsze | V4.3.18 |
| GL-XE300 Puli | ||
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-AR300M Shadow | ||
| GL-AR300M16 Shadow | ||
| GL-B1300 Convexa-B | ||
| GL-MT300N-V2 Mango |
CVE-2024-45259
- Opis: Nieautoryzowane usuwanie plików routera w określonych warunkach
- Podziękowania dla: J. Simpson
CVE-2024-45260
- Opis: Nieautoryzowany dostęp do uprawnień administratora routera
- Podziękowania dla: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45261
- Opis: Omijanie uwierzytelniania routera w określonych warunkach
- Podziękowania dla: Bandar Alharbi https://github.com/aggressor0
CVE-2024-45262
- Opis: Luki przechodzenia po katalogach routera w określonych API
- Podziękowania dla: Baris Akkaya
CVE-2024-45263
- Opis: Nieautoryzowane przesyłanie plików do routera przez określone interfejsy
- Podziękowania dla: Baris Akkaya
To komunikat, a nie dyskusja. Aby zgłosić błędy zabezpieczeń, wyślij e-mail na adres security@gl-inet.com. Stosujemy zasadę ujawniania luk w ciągu 90 dni.