CVE-2017-17065
Yüksək
Təsvir
D-Link DIR-605L Model B cihazlarının FW2.11betaB06_hbrf versiyasından əvvəlki versiyalarında, HNAP üçün autentifikasiya dəyərlərini idarə edən kodla bağlı bir problem aşkar edilmişdir. Hücumçu, HTTP sorğusunun HTTP Basic Authentication bölməsinin parol sahəsinə kifayət qədər uzun sətir göndərməklə xidmətdən imtina (cihazın çökməsi) və ya ehtimal ki, digər qeyri-müəyyən təsirlərə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDlink Dir-605l Model B Firmware
Dərc30 noy 2017
İlk görülmə30 noy 2017
Necə düzəltmək olar
Yeniləyin
- dlink dir-605l_model_b_firmwarefw2.11betab06_hbrf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-605l_model_b_firmware | v < fw2.11betab06_hbrf | fw2.11betab06_hbrf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.