CVE-2017-7852
Təsvir
D-Link DCS kameraları zəif/təhlükəsiz olmayan CrossDomain.XML faylına malikdir ki, bu da zərərli Flash obyektlərini yerləşdirən saytlara CSRF hücumu vasitəsilə cihazın parametrlərinə daxil olmağa və/və ya onları dəyişdirməyə imkan verir. Bu, 'allow-access-from domain' alt elementinin * olaraq təyin edilməsi səbəbindən baş verir və beləliklə hər hansı domendən gələn sorğular qəbul edilir. Kameranın veb konsoluna daxil olmuş qurban digər brauzer tabında zərərli Flash faylı olan zərərli sayta daxil olduqda, həmin zərərli Flash faylı etibarlılıq məlumatlarını bilmədən qurbanın DCS seriyalı kamerasına sorğular göndərə bilər. Hücumçu canlı yayımları və ya qurbanın DCS seriyalı kamerasından məlumatları əldə edə bilən, yeni admin istifadəçiləri əlavə edən və ya cihazda digər dəyişikliklər edən zərərli Flash faylı yerləşdirə bilər. Təsirə məruz qalan məlum cihazlar bunlardır: 1.13.05 versiyasından əvvəlki proqram təminatına malik DCS-933L, DCS-5030L, DCS-5020L, DCS-2530L, DCS-2630L, DCS-930L, DCS-932L və DCS-932LB1.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dcs-2530l_firmware | v ≤ 1.00.21 | — |
| dlink dcs-2230l_firmware | v ≤ 1.03.01 | — |
| dlink dcs-2310l_firmware | v ≤ 1.08.01, v ≤ 2.03.00 | — |
| dlink dcs-2332l_firmware | v ≤ 1.08.01 | — |
| dlink dcs-6010l_firmware | v ≤ 1.15.01 | — |
| dlink dcs-7010l_firmware | v ≤ 1.08.01 | — |
| dlink dcs-930l_firmware | v ≤ 1.15.04, v ≤ 2.13.15 | — |
| dlink dcs-932l_firmware | v ≤ 1.13.04, v ≤ 2.13.15 | — |
| dlink dcs-934l_firmware | v ≤ 1.04.15 | — |
| dlink dcs-942l_firmware | v ≤ 1.27, v ≤ 2.11.03 | — |
| dlink dcs-931l_firmware | v ≤ 1.13.05 | — |
| dlink dcs-933l_firmware | v ≤ 1.13.05 | — |
| dlink dcs-5009l_firmware | v ≤ 1.07.05 | — |
| dlink dcs-5010l_firmware | v ≤ 1.13.05 | — |
| dlink dcs-5020l_firmware | v ≤ 1.13.05 | — |
| dlink dcs-5000l_firmware | v ≤ 1.02.02 | — |
| dlink dcs-5025l_firmware | v ≤ 1.02.10 | — |
| dlink dcs-5030l_firmware | v ≤ 1.01.06 | — |
| dlink dcs-2210l_firmware | v ≤ 1.03.01 | — |
| dlink dcs-2136l_firmware | v ≤ 1.04.01 | — |
| dlink dcs-2132l_firmware | v ≤ 1.08.01, v ≤ 2.12.00 | — |
| dlink dcs-7000l_firmware | v ≤ 1.04.00 | — |
| dlink dcs-6212l_firmware | v ≤ 1.00.12 | — |
| dlink dcs-5029l_firmware | v ≤ 1.12.00 | — |
| dlink dcs-2330l_firmware | v ≤ 1.13.00 | — |
| dlink dcs-5222l_firmware | v ≤ 2.12.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.