CVE-2010-4964
Təsvir
Firmware versiyası 1.04 olan D-Link DCS-2121 kamerasındakı recorder_test.cgi faylı, "nöqtəli vergül inyeksiyası" (semicolon injection) zəifliyi ilə əlaqədar olaraq, uzaqdakı hücumçulara Password sahəsindəki shell meta simvolları vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dcs-2121_firmware | 1.04 | — |
| dlink dcs-2121 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.