CVE-2013-3688
Açıklama
TP-Link IP Kameraları TL-SC3171, TL-SC3130, TL-SC3130G, TL-SC3171G ve muhtemelen beta aygıt yazılımı LM.1.6.18P12_sign6 öncesindeki diğer modeller, belirli yönetimsel işlevlere erişimi uygun şekilde kısıtlamamaktadır; bu durum uzaktaki saldırganların (1) cgi-bin/reboot adresine bir istek göndererek hizmet reddine (cihazın yeniden başlatılmasına) veya (2) cgi-bin/hardfactorydefault adresine bir istek göndererek hizmet reddine (yeniden başlatma ve fabrika ayarlarına sıfırlama) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-sc3130 | Aralık belirtilmemiş | — |
| tp-link tl-sc3130g | Aralık belirtilmemiş | — |
| tp-link tl-sc3171 | Aralık belirtilmemiş | — |
| tp-link tl-sc3171g | Aralık belirtilmemiş | — |
| tp-link lm_firmware | v ≤ 1.6.18p12_sign5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.