CVE-2018-18442
Yüksək
Təsvir
Firmware versiyası 1.08 olan D-Link DCS-825L cihazlarında xidmətdən imtina (DoS) hücumlarının qarşısını almaq üçün müvafiq mexanizm tətbiq edilməmişdir. Hücumçu hping3 alətindən istifadə edərək IPv4 flood hücumu həyata keçirməklə cihazın əlçatanlığına (məsələn, canlı onlayn video/audio axınlarına) zərər verə bilər. Təsdiqlənmiş hücumlar arasında SYN flooding, UDP flooding, ICMP flooding və SYN-ACK flooding mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
D-link Dcs-825l Firmware
Dərc20 dek 2018
İlk görülmə20 dek 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| d-link dcs-825l_firmware | 1.08 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.