CVE-2016-1558
Kritik
Açıklama
D-Link DAP-2310 2.06 ve öncesi, DAP-2330 1.06 ve öncesi, DAP-2360 2.06 ve öncesi, DAP-2553 H/W ver. B1 3.05 ve öncesi, DAP-2660 1.11 ve öncesi, DAP-2690 3.15 ve öncesi, DAP-2695 1.16 ve öncesi, DAP-3320 1.00 ve öncesi ile DAP-3662 1.01 ve öncesi sürümlerdeki arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir 'dlink_uid' çerezi aracılığıyla belirsiz etkilere yol açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dap-3662 Firmware
Yayın21 Nis 2017
İlk görülme21 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dap-3662_firmware | 1.01 | — |
| dlink dap-2310_firmware | 2.06 | — |
| dlink dap-2330_firmware | 1.06 | — |
| dlink dap-2360_firmware | 2.06 | — |
| dlink dap-2553_firmware | 3.05 | — |
| dlink dap-2660_firmware | 1.11 | — |
| dlink dap-2690_firmware | 3.15 | — |
| dlink dap-2695_firmware | 1.16 | — |
| dlink dap-3320_firmware | 1.00 | — |
| dlink dap-2230_firmware | 1.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.