CVE-2016-5681
Təsvir
D-Link DIR-850L B1 2.07 (2.07WWB05 versiyasından əvvəl), DIR-817 Ax, DIR-818LW Bx (2.05b03beta03 versiyasından əvvəl), DIR-822 C1 3.01 (3.01WWb02 versiyasından əvvəl), DIR-823 A1 1.00 (1.00WWb05 versiyasından əvvəl), DIR-895L A1 1.11 (1.11WWb04 versiyasından əvvəl), DIR-890L A1 1.09 (1.09b14 versiyasından əvvəl), DIR-885L A1 1.11 (1.11WWb07 versiyasından əvvəl), DIR-880L A1 1.07 (1.07WWb08 versiyasından əvvəl), DIR-868L B1 2.03 (2.03WWb01 versiyasından əvvəl) və DIR-868L C1 3.00 (3.00WWb01 versiyasından əvvəl) cihazlarında dws/api/Login komponentində yaranan stek əsaslı bufer daşması uzaqdakı hücumçulara uzun sessiya kukisi vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-868l_firmware | v ≤ 2.03, v ≤ 3.00 | — |
| dlink dir-822_firmware | 3.01 | — |
| d-link dir-880l_firmware | v ≤ 1.07 | — |
| d-link dir-850l_firmare | v ≤ 2.07 | — |
| d-link dir-895l_firmware | v ≤ 1.11 | — |
| d-link dir-817l\(w\)_firmware | v ≤ jul.2016 | — |
| d-link dir-818l\(w\)_firmware | v ≤ 2.05 | — |
| d-link dir-890l_firmware | v ≤ 1.09 | — |
| d-link dir-823_firmware | v ≤ 1.00 | — |
| d-link dir-885l_firmware | v ≤ 1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.