CVE-2017-14423

Yüksək

Təsvir

D-Link DIR-850L REV. A (FW114WWb07_h2ab_beta1 daxil olmaqla proqram təminatı olan) cihazlarında htdocs/parentalcontrols/bind.php faylı autentifikasiya olunmamış nonce-təxmini hücumlarının qarşısını almır ki, bu da uzaqdakı hücumçular üçün bir sıra sorğular vasitəsilə DNS konfiqurasiyasını dəyişdirməyi asanlaşdırır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDlink Dir-850l Firmware
Dərc13 sen 2017
İlk görülmə13 sen 2017

Necə düzəltmək olar

Yeniləyin
  • dlink dir-850l_firmwarefw114wwb07_h2ab və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dlink dir-850l_firmwarev < fw114wwb07_h2ab, fw114wwb07_h2abfw114wwb07_h2ab

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-14423 · Dlink Dir-850l Firmware · Dark Radar