CVE-2019-17621
KritikAktiv istismar edilir (CISA KEV)
Təsvir
D-Link DIR-859 Wi-Fi router-in 1.05 və 1.06B01 Beta01 versiyalarındakı UPnP son nöqtə URL-i /gena.cgi, lokal şəbəkəyə qoşularkən UPnP xidmətinə xüsusi hazırlanmış HTTP SUBSCRIBE sorğusu göndərməklə autentifikasiya olunmamış uzaq hücumçunun sistem əmrlərini root səlahiyyətləri ilə icra etməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
D-Link DIR-859 Router
Dərc30 dek 2019
İlk görülmə30 dek 2019
KEV-ə əlavə29 iyn 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CISA son tarixi: 20 iyl 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-859_firmware | v ≤ 1.05b03, 1.06b01 | — |
| dlink dir-822_firmware | v ≤ 2.03b01, v ≤ 3.12b04 | — |
| dlink dir-823_firmware | v ≤ 1.00b06, 1.00b06 | — |
| dlink dir-865l_firmware | v ≤ 1.07b01 | — |
| dlink dir-868l_firmware | v ≤ 1.12b04, v ≤ 2.05b02 | — |
| dlink dir-869_firmware | v ≤ 1.03b02, 1.03b02 | — |
| dlink dir-880l_firmware | v ≤ 1.08b04 | — |
| dlink dir-890l_firmware | v ≤ 1.11b01, 1.11b01 | — |
| dlink dir-890r_firmware | v ≤ 1.11b01, 1.11b01 | — |
| dlink dir-885l_firmware | v ≤ 1.12b05 | — |
| dlink dir-885r_firmware | v ≤ 1.12b05 | — |
| dlink dir-895l_firmware | v ≤ 1.12b10 | — |
| dlink dir-895r_firmware | v ≤ 1.12b10 | — |
| dlink dir-818lx_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.