CVE-2005-1680
Yüksək
Təsvir
D-Link DSL-502T, DSL-504T, DSL-562T və DSL-G604T modellərində /cgi-bin/firmwarecfg icra edildikdə, uzaqdakı hücumçulara autentifikasiyadan yan keçmək imkanı verilir, əgər onların IP ünvanı artıq /var/tmp/fw_ip faylında mövcuddursa (1) və ya sorğuları birincidirsə, bu da /var/tmp/fw_ip faylının yaradılmasına və həmin faylda onların IP ünvanının yer almasına səbəb olursa (2).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
D-link Dsl-502t
Dərc20 may 2005
İlk görülmə20 may 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| d-link dsl-502t | Aralıq göstərilməyib | — |
| d-link dsl-504t | Aralıq göstərilməyib | — |
| d-link dsl-562t | Aralıq göstərilməyib | — |
| d-link dsl-g604t | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.