CVE-2013-7004
Təsvir
1.08B44 versiyasından əvvəlki proqram təminatına malik D-Link DSR-150; 1.05B64 versiyasından əvvəlki proqram təminatına malik DSR-150N; 1.08B44 versiyasından əvvəlki proqram təminatına malik DSR-250 və DSR-250N; həmçinin 1.08B77 versiyasından əvvəlki proqram təminatına malik DSR-500, DSR-500N, DSR-1000 və DSR-1000N cihazlarında gkJ9232xXyruTRmY istifadəçi adına malik sabit kodlaşdırılmış (hardcoded) hesab mövcuddur ki, bu da uzaqdakı hücumçuların həmin istifadəçi adı haqqında məlumatdan istifadə edərək giriş
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dsr-500_firmware | v ≤ 1.08b51, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-500 | Aralıq göstərilməyib | — |
| dlink dsr-150n_firmware | v ≤ 1.05b48 | — |
| dlink dsr-150n | Aralıq göstərilməyib | — |
| dlink dsr-250n_firmware | v ≤ 1.08b39, 1.01b46, 1.01b56, 1.05b20, 1.05b53, 1.08b31 | — |
| dlink dsr-150_firmware | v ≤ 1.08b29, 1.05b29, 1.05b35, 1.05b46, 1.05b50 | — |
| dlink dsr-150 | Aralıq göstərilməyib | — |
| dlink dsr-500n_firmware | v ≤ 1.08b51, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-500n | Aralıq göstərilməyib | — |
| dlink dsr-1000n_firmware | v ≤ 1.08b51, 1.01b50, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-1000n | Aralıq göstərilməyib | — |
| dlink dsr-250_firmware | v ≤ 1.08b39, 1.01b46, 1.01b56, 1.05b20, 1.05b53, 1.08b31 | — |
| dlink dsr-250 | Aralıq göstərilməyib | — |
| dlink dsr-1000_firmware | v ≤ 1.08b51, 1.01b50, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-1000 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.