CVE-2015-2052
Kritik
Açıklama
DIR-645 Wired/Wireless Router Rev. Ax cihazında firmware 1.04b12 ve önceki sürümlerde, HNAP arayüzüne yönelik GetDeviceSettings eyleminde uzun bir dize aracılığıyla yığın tabanlı arabellek taşması, uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünDlink Dir-645 Firmware
Yayın23 Şub 2015
İlk görülme23 Şub 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-645_firmware | v ≤ 1.04b12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.