CVE-2016-6563
Kritik
Təsvir
Bəzi D-Link DIR routerlərində HNAP Login əməliyyatı yerinə yetirilərkən yanlış formalaşdırılmış SOAP mesajlarının emalı stekdə bufer daşmasına səbəb olur. SOAP gövdəsindəki zəiflikli XML sahələri bunlardır: Action, Username, LoginPassword və Captcha. Aşağıdakı məhsullar təsirlənmişdir: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L və DIR-850L.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Dir-823 Firmware
Dərc13 iyl 2018
İlk görülmə13 iyl 2018
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-823_firmware | Aralıq göstərilməyib | — |
| dlink dir-822_firmware | Aralıq göstərilməyib | — |
| dlink dir-818l\(w\)_firmware | Aralıq göstərilməyib | — |
| dlink dir-895l_firmware | Aralıq göstərilməyib | — |
| dlink dir-890l_firmware | Aralıq göstərilməyib | — |
| dlink dir-885l_firmware | Aralıq göstərilməyib | — |
| dlink dir-880l_firmware | Aralıq göstərilməyib | — |
| dlink dir-868l_firmware | Aralıq göstərilməyib | — |
| dlink dir-850l_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.