CVE-2021-28838
Yüksək
Təsvir
D-Link DAP-2310 2,10RC039, DAP-2330 1.10RC036 BETA, DAP-2360 2.10RC055, DAP-2553 3.10rc039 BETA, DAP-2660 1.15rc131b, DAP-2690 3.20RC115 BETA, DAP-2695 1.20RC093, DAP-3320 1.05RC027 BETA və DAP-3662 1.05rc069 modellərinin sbin/httpd binary faylında null pointer dereference zəifliyi aşkar edilmişdir. Xüsusi şəbəkə paketi httpd binary faylına göndərildikdə, `atoi` əməliyyatı zamanı sistem çökməsi baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDlink Dap-2310 Firmware
Dərc10 avq 2021
İlk görülmə10 avq 2021
Necə düzəltmək olar
Yeniləyin
- dlink dap-2330_firmware1.10rc036 və ya daha yeni versiya
- dlink dap-2553_firmware3.10rc039 və ya daha yeni versiya
- dlink dap-2690_firmware3.20rc115 və ya daha yeni versiya
- dlink dap-3320_firmware1.05rc027 və ya daha yeni versiya
- dlink dap-3662_firmware1.05rc069 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dap-2310_firmware | v ≤ 2.10rc039 | — |
| dlink dap-2330_firmware | v < 1.10rc036, 1.10rc036 | 1.10rc036 |
| dlink dap-2360_firmware | v ≤ 2.10rc055 | — |
| dlink dap-2553_firmware | v < 3.10rc039, 3.10rc039 | 3.10rc039 |
| dlink dap-2660_firmware | v ≤ 1.15rc131b | — |
| dlink dap-2690_firmware | v < 3.20rc115, 3.20rc115 | 3.20rc115 |
| dlink dap-2695_firmware | v ≤ 1.20rc093 | — |
| dlink dap-3320_firmware | v < 1.05rc027, 1.05rc027 | 1.05rc027 |
| dlink dap-3662_firmware | v < 1.05rc069, 1.05rc069 | 1.05rc069 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.