CVE-2018-20056

Kritik

Təsvir

D-Link DIR-619L Rev.B 2.06B1 və DIR-605L Rev.B 2.12B1 cihazlarında /bin/boa faylında problem aşkar edilmişdir. goform/formLanguageChange currTime parametri vasitəsilə uzaqdakı hücumçulara autentifikasiyasız ixtiyari kodun icrasına imkan verən stek əsaslı bufer daşması mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulD-link Dir-619l Firmware
Dərc11 dek 2018
İlk görülmə11 dek 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
d-link dir-619l_firmware2.06b1—
d-link dir-605l_firmware2.12b1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-20056 · D-link Dir-619l Firmware · Dark Radar