A vulnerability in Sierra Wireless... CVE-2017-15043 CNNVD-201805-165

9.0 AV AC AU C I A
发布： 2018-05-04
修订： 2018-06-13

Sierra Wireless AirLink GX400等都是加拿大Sierra Wireless公司的路由器产品。 多款Sierra Wireless产品中存在安全漏洞，该漏洞源于程序没有对HTTP请求中用户控制的输入执行充分的输入校验。攻击者可通过向受影响系统发送特制的HTTP请求利用该漏洞执行任意代码并完全控制受影响的系统（包括以root权限发布命令）。以下产品和版本受到影响：使用4.4.5之前版本固件的Sierra Wireless AirLink GX400；使用4.4.5之前版本固件的Sierra Wireless AirLink GX440；使用4.4.5之前版本固件的Sierra Wireless AirLink ES440；使用4.4.5之前版本固件的Sierra Wireless AirLink LS300；使用4.9之前版本固件的Sierra Wireless AirLink GX450；使用4.9之前版本固件的Sierra Wireless AirLink ES450；使用4.9之前版本固件的Sierra Wireless AirLink RV50；使用4.9之前版本固件的Sierra Wireless AirLink RV50X；使用4.9之前版本固件的Sierra Wireless AirLink MP70；使用4.9之前版本固件的Sierra Wireless AirLink MP70E。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有20条受影响产品信息