CVE-2008-1244
Kritik
Təsvir
Firmware versiyası 9.01.10 olan Belkin F5D7230-4 marşruterindəki cgi-bin/setup_dns.exe faylı autentifikasiya tələb etmir və bu, uzaqdakı hücumçulara administrativ hərəkətləri yerinə yetirməyə imkan verir; buna nümunə olaraq dns1_1, dns1_2, dns1_3 və dns1_4 parametrləri vasitəsilə DNS serverinin dəyişdirilməsi göstərilmişdir. QEYD: Sonradan məlum olmuşdur ki, firmware versiyası 6.01.08 olan F5D7632-4V6 modeli də bu zəiflikdən təsirlənir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulBelkin F5d7230-4
Dərc10 mar 2008
İlk görülmə10 mar 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| belkin f5d7230-4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.