CVE-2020-8864
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara firmware versiyası 1.10B04 olan təsirlənmiş D-Link DIR-867, DIR-878 və DIR-882 marşrutlarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq HNAP giriş sorğularının idarə edilməsində mövcuddur. Problem boş şifrələrin düzgün idarə edilməməsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək marşrutda ixtiyari kodun icrasını həyata keçirə bilər. ZDI-CAN-9471 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-878_firmware | v ≤ 1.20b03 | — |
| dlink dir-882_firmware | v ≤ 1.10b04 | — |
| dlink dir-867_firmware | v ≤ 1.10b04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.