CVE-2018-10251

Опубликовано: 04 мая 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

A vulnerability in Sierra Wireless AirLink GX400, GX440, ES440, and LS300 routers with firmware before 4.4.7 and GX450, ES450, RV50, RV50X, MP70, and MP70E routers with firmware before 4.9.3 could allow an unauthenticated remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges.

Ссылки

https://source.sierrawireless.com/resources/airlink/software_reference_docs/technical-bulletin/sierra-wireless-technical-bulletin---cve-2018-10251/
Mitigation
Vendor Advisory
https://source.sierrawireless.com/resources/airlink/software_reference_docs/technical-bulletin/sierra-wireless-technical-bulletin---cve-2018-10251/
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:*

Версия до 4.4.7 (исключая)

Одно из

cpe:2.3:h:sierrawireless:es440:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx400:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx440:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:ls300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:*

Версия до 4.9.3 (исключая)

Одно из

cpe:2.3:h:sierrawireless:es450:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx450:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:mp70:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:mp70e:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:rv50:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:rv50x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.0008

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-fwv8-jff3-8mm6