漏洞分享 - Ruckus 產品存在遠端執行任意程式碼漏洞
Ruckus 產品存在遠端執行任意程式碼漏洞
一、摘要
Ruckus 產品存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼漏洞。
二、存在風險
Ruckus 產品存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼漏洞，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- RUCKUS H350
- RUCKUS H550
- RUCKUS R350
- RUCKUS R350e
- RUCKUS R670
- RUCKUS T350c
- RUCKUS T350d
- RUCKUS T350se
- RUCKUS T670
- Ruckus Q410
- Ruckus Q710
- Ruckus Q910
- Ruckus R550
- Ruckus R560
- Ruckus R650
- Ruckus R750
- Ruckus R760
- Ruckus R770
- Ruckus R850
- Ruckus T750
- Ruckus T750SE
- SmartZone 144 (SZ-144)
- SmartZone 144 (SZ-144) - Federal
- SmartZone 300 (SZ300)
- SmartZone 300 (SZ300) - Federal
- Unleashed and Multi-Site Manager
- 停止支援產品:
- RUCKUS T811-CM (Non-SFP)
- RUCKUS T811-CM
- Ruckus C110
- Ruckus C500
- Ruckus E510
- Ruckus H320
- Ruckus H500
- Ruckus H510
- Ruckus P300
- Ruckus R300
- Ruckus R310
- Ruckus R320
- Ruckus R500
- Ruckus R510
- Ruckus R600
- Ruckus R610
- Ruckus R700
- Ruckus R710
- Ruckus R720
- Ruckus R730
- Ruckus T300
- Ruckus T301n
- Ruckus T301s
- Ruckus T310c
- Ruckus T310d
- Ruckus T310n
- Ruckus T310s
- Ruckus T504
- Ruckus T610
- Ruckus T710
- Ruckus T710s
- SmartCell Gateway 200 (SCG200)
- SmartZone 100 (SZ-100)
- SmartZone 100-D (SZ100-D)
- ZoneDirector 1100
- ZoneDirector 1200
- ZoneDirector 3000
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
- 如版本尚在支援範圍，應盡快進行更新作業，連結：https://support.ruckuswireless.com/security_bulletins/326
- 如版本已不在支援範圍，應盡快汰換設備。
