PT-2025-34158
CVE-2025-9248
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Linksys RE6250 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6300 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6350 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE6500 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE7000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE9000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
الوصف:
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس (stack) ناتجة عن التلاعب بالمعلمة
ssidhex في الدالة RP pingGatewayByBBS داخل الملف /goform/RP pingGatewayByBBS. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 1.2.07.001
Linksys RE6300 الإصدارات الأقدم من 1.2.07.001
Linksys RE6350 الإصدارات الأقدم من 1.2.07.001
Linksys RE6500 الإصدارات الأقدم من 1.2.07.001
Linksys RE7000 الإصدارات الأقدم من 1.2.07.001
Linksys RE9000 الإصدارات الأقدم من 1.2.07.001
كحل مؤقت، يُنصح بتعطيل وظيفة
RP pingGatewayByBBS حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾