CVE-2017-8409
Təsvir
D-Link DCS-1130 cihazlarında bir problem aşkar edilmişdir. Cihaza daxil olan istifadəçidən istifadəçi adı və şifrə tələb olunur. Lakin cihaz müəyyən bir URL üçün eyni məhdudiyyəti tətbiq etmir və beləliklə, həmin URL-ə sahib olan hər hansı hücumçuya canlı video yayımını izləmək imkanı verir. Bu hücumun ciddiliyi, hazırda 100,000-dən çox D-Link cihazının mövcud olması ilə daha da artır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dcs-1130_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.