CVE-2018-7698
Təsvir
DCS-933L 1.05.04 və DCS-934L 1.05.04 cihazları üçün D-Link mydlink+ 3.8.5 build 259 versiyasında problem aşkar edilmişdir. mydlink+ tətbiqi qoşulmuş D-Link kameraları (məsələn, DCS-933L və DCS-934L) üçün istifadəçi adını və şifrəni tətbiqdən kameraya şifrələnməmiş şəkildə göndərir; bu, hücumçulara həmin etibarlılıq məlumatlarını əldə etməyə və kameranın axınını izləmək, həmçinin istifadəçinin xəbəri olmadan dəyişikliklər etmək daxil olmaqla kamera üzərində nəzarəti əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| d-link mydlink\+ | 3.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.