CVE-2017-7405
Açıklama
v20.12PTb04 öncesindeki D-Link DIR-615 cihazında, kimlik doğrulaması yapıldıktan sonra cihaz kullanıcıyı makinesinin IP adresine göre tanımlamaktadır. Bir saldırgan, kurbanın ana bilgisayarına ait IP adresini taklit ederek (spoofing), kimlik doğrulama bilgileri istenmeden yönetici oturumunu ele geçirebilir. Saldırgan, ağ trafiğini koklayarak (sniffing) kurbanın ve yönlendiricinin IP adreslerini kolayca elde edebilir. Ayrıca, eğer kurbanda yönlendirici üzerinde web erişimi etkinse ve web arayüzüne NAT/Proxy arkasındaki farklı bir ağdan erişiyorsa; bir saldırgan, kurbanın yönlendiricisinin genel IP adresini öğrenmek için ağ trafiğini koklayabilir ve kimlik bilgileri istenmeyeceği için oturumu ele geçirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-615 | v ≤ 20.12ptb01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.