CVE-2013-7004
Yüksek
Açıklama
1.08B44 öncesi aygıt yazılımına sahip D-Link DSR-150; 1.05B64 öncesi aygıt yazılımına sahip DSR-150N; 1.08B44 öncesi aygıt yazılımına sahip DSR-250 ve DSR-250N; ve 1.08B77 öncesi aygıt yazılımına sahip DSR-500, DSR-500N, DSR-1000 ve DSR-1000N modellerinde, kullanıcı adı gkJ9232xXyruTRmY olan sabit kodlanmış bir hesap bulunmaktadır; bu durum, uzaktaki saldırganların kullanıcı adı bilgisini kullanarak erişim sağlamasını kolaylaştırmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünDlink Dsr-500 Firmware
Yayın19 Ara 2013
İlk görülme19 Ara 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dsr-500_firmware | v ≤ 1.08b51, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-500 | Aralık belirtilmemiş | — |
| dlink dsr-150n_firmware | v ≤ 1.05b48 | — |
| dlink dsr-150n | Aralık belirtilmemiş | — |
| dlink dsr-250n_firmware | v ≤ 1.08b39, 1.01b46, 1.01b56, 1.05b20, 1.05b53, 1.08b31 | — |
| dlink dsr-150_firmware | v ≤ 1.08b29, 1.05b29, 1.05b35, 1.05b46, 1.05b50 | — |
| dlink dsr-150 | Aralık belirtilmemiş | — |
| dlink dsr-500n_firmware | v ≤ 1.08b51, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-500n | Aralık belirtilmemiş | — |
| dlink dsr-1000n_firmware | v ≤ 1.08b51, 1.01b50, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-1000n | Aralık belirtilmemiş | — |
| dlink dsr-250_firmware | v ≤ 1.08b39, 1.01b46, 1.01b56, 1.05b20, 1.05b53, 1.08b31 | — |
| dlink dsr-250 | Aralık belirtilmemiş | — |
| dlink dsr-1000_firmware | v ≤ 1.08b51, 1.01b50, 1.02b11, 1.02b25, 1.03b12, 1.03b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53 | — |
| dlink dsr-1000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.