CVE-2017-8412
Təsvir
D-Link DCS-1100 və DCS-1130 cihazlarında bir problem aşkar edilmişdir. Cihazda /var/www/video qovluğunda mp4ts adlı xüsusi binar fayl mövcuddur. Görünür ki, bu binar fayl HTTP VERB məlumatını sistem loqlarına yazır. Bunu etmək üçün o, istifadəçi tərəfindən göndərilən HTTP VERB məlumatını əldə edir və dəyəri sətirə, daha sonra isə loq faylına kopyalamaq üçün sub_C210 funksiyasındakı 0x0000C3D4 ünvanında yerləşən zəif sprintf funksiyasından istifadə edir. 0x0000C360 ünvanındakı mühit dəyişəni üzərində heç bir sərhəd yoxlaması aparılmadığı üçün bu, stek daşmasına (stack overflow) səbəb olur və PC reyestrini overwrite edərək hücumçuya bufer daşması və ya hətta komanda inyeksiyası hücumu həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dcs-1130_firmware | Aralıq göstərilməyib | — |
| dlink dcs-1100_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.