CVE:CVE-2018-10251
CNNVD:CNNVD-201805-163
Sierra Wireless AirLink GX400等都是加拿大Sierra Wireless公司的路由器产品。
多款Sierra Wireless产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码并完全控制受影响的系统（包括以root权限发布命令）。以下产品和版本受到影响：使用4.4.7之前版本固件的Sierra Wireless AirLink GX400；使用4.4.7之前版本固件的Sierra Wireless AirLink GX440；使用4.4.7之前版本固件的Sierra Wireless AirLink ES440；使用4.4.7之前版本固件的Sierra Wireless AirLink LS300；使用4.9.3之前版本固件的Sierra Wireless AirLink GX450；使用4.9.3之前版本固件的Sierra Wireless AirLink ES450；使用4.9.3之前版本固件的Sierra Wireless AirLink RV50；使用4.9.3之前版本固件的Sierra Wireless AirLink RV50X；使用4.9.3之前版本固件的Sierra Wireless AirLink MP70；使用4.9.3之前版本固件的Sierra Wireless AirLink MP70E。
solution:Upgrade sierrawireless aleos to a higher version than 4.4.7,4.9.3,and avoid the version (,4.4.7),(,4.9.3)