CVE-2010-4964

Kritik

Təsvir

Firmware versiyası 1.04 olan D-Link DCS-2121 kamerasındakı recorder_test.cgi faylı, "nöqtəli vergül inyeksiyası" (semicolon injection) zəifliyi ilə əlaqədar olaraq, uzaqdakı hücumçulara Password sahəsindəki shell meta simvolları vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulDlink Dcs-2121 Firmware
Dərc16 okt 2011
İlk görülmə16 okt 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dlink dcs-2121_firmware1.04—
dlink dcs-2121Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-4964 · Dlink Dcs-2121 Firmware · Dark Radar