CVE-2013-7004

Yüksək

Təsvir

1.08B44 versiyasından əvvəlki proqram təminatına malik D-Link DSR-150; 1.05B64 versiyasından əvvəlki proqram təminatına malik DSR-150N; 1.08B44 versiyasından əvvəlki proqram təminatına malik DSR-250 və DSR-250N; həmçinin 1.08B77 versiyasından əvvəlki proqram təminatına malik DSR-500, DSR-500N, DSR-1000 və DSR-1000N cihazlarında gkJ9232xXyruTRmY istifadəçi adına malik sabit kodlaşdırılmış (hardcoded) hesab mövcuddur ki, bu da uzaqdakı hücumçuların həmin istifadəçi adı haqqında məlumatdan istifadə edərək giriş

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDlink Dsr-500 Firmware
Dərc19 dek 2013
İlk görülmə19 dek 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dlink dsr-500_firmwarev ≤ 1.08b51, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53—
dlink dsr-500Aralıq göstərilməyib—
dlink dsr-150n_firmwarev ≤ 1.05b48—
dlink dsr-150nAralıq göstərilməyib—
dlink dsr-250n_firmwarev ≤ 1.08b39, 1.01b46, 1.01b56, 1.05b20, 1.05b53, 1.08b31—
dlink dsr-150_firmwarev ≤ 1.08b29, 1.05b29, 1.05b35, 1.05b46, 1.05b50—
dlink dsr-150Aralıq göstərilməyib—
dlink dsr-500n_firmwarev ≤ 1.08b51, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53—
dlink dsr-500nAralıq göstərilməyib—
dlink dsr-1000n_firmwarev ≤ 1.08b51, 1.01b50, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53—
dlink dsr-1000nAralıq göstərilməyib—
dlink dsr-250_firmwarev ≤ 1.08b39, 1.01b46, 1.01b56, 1.05b20, 1.05b53, 1.08b31—
dlink dsr-250Aralıq göstərilməyib—
dlink dsr-1000_firmwarev ≤ 1.08b51, 1.01b50, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53—
dlink dsr-1000Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-7004 · Dlink Dsr-500 Firmware · Dark Radar