CVE-2013-10050
Təsvir
Bir çox D-Link routerlərində (DIR-300 rev A v1.05 və DIR-615 rev D v4.13 modellərində təsdiqlənib), autentifikasiya olunmuş tools_vct.xgi CGI son nöqtəsi vasitəsilə ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Veb interfeys pingIp parametrində istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə təmizləmir, bu da etibarlı etiraznamələri olan hücumçulara ixtiyari shell əmrlərini yerləşdirməyə imkan verir. Zəifliyin istismarı, telnet demonunun başladılması və root shell-in yaradılması daxil olmaqla, cihazın tamamilə ələ keçirilməsinə şərait yaradır. Zəiflik tools_vct.xgi faylını açan və Mathopd/1.5p6 veb serverindən istifadə edən proqram təminatı versiyalarında mövcuddur. Vendor tərəfindən heç bir yamaq təqdim edilməmişdir və təsirlənən modellərin dəstəklənmə müddəti başa çatmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-300_firmware | v ≤ 1.05 | — |
| dlink dir-615_firmware | v ≤ 4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.