CVE-2013-10059
Təsvir
Müxtəlif D-Link routerlərində (firmware versiyası 8.04 olan DIR-615H1 modelində sınaqdan keçirilmişdir) tools_vct.htm son nöqtəsi vasitəsilə autentifikasiya olunmuş OS əmrinin inyeksiyası zəifliyi mövcuddur. Veb interfeys ping_ipaddr parametrindən tools_vct.htm diaqnostika interfeysinə ötürülən giriş məlumatlarını təmizləmir və bu, hücumçulara geri dırnaq (backtick) kapsulyasiyasından istifadə edərək ixtiyari shell əmrlərini inyeksiya etməyə imkan verir. Defolt etibarlılıq məlumatları ilə hücumçu bu koru (blind) inyeksiya vektorundan istifadə edərək ixtiyari əmrləri icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-615h_firmware | v ≤ 8.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.