CVE-2018-25115
Təsvir
DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645 və DIR-815 daxil olmaqla bir çox D-Link DIR-seriyalı routerlərin 1.03 proqram təminatı versiyasında service.cgi son nöqtəsində uzaqdakı hücumçulara autentifikasiyasız ixtiyari sistem əmrlərini icra etməyə imkan verən zəiflik mövcuddur. Bu çatışmazlıq, təmizlənmədən birbaşa sistem qabıqlarına (shell) ötürülən EVENT=CHECKFW parametrində giriş məlumatlarının yanlış idarə edilməsindən qaynaqlanır. Xüsusi hazırlanmış HTTP POST sorğusu vasitəsilə root imtiyazları ilə icra olunan əmrlər inyeksiya edilə bilər ki, bu da cihazın tamamilə ələ keçirilməsi ilə nəticələnir. Tapşırıq zamanı bu router modelləri artıq dəstəklənmirdi və təsirlənmiş versiya diapazonları fərqli ola bilər. İstismara dair sübutlar ilk dəfə 2025-08-21 UTC tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-110_firmware | Aralıq göstərilməyib | — |
| dlink dir-412_firmware | Aralıq göstərilməyib | — |
| dlink dir-600_firmware | Aralıq göstərilməyib | — |
| dlink dir-610_firmware | Aralıq göstərilməyib | — |
| dlink dir-615_firmware | Aralıq göstərilməyib | — |
| dlink dir-645_firmware | Aralıq göstərilməyib | — |
| dlink dir-815_firmware | 1.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.