CVE-2017-8405
Açıklama
D-Link DCS-1130 ve DCS-1100 cihazlarında bir sorun tespit edilmiştir. Cihazın /sbin klasöründeki rtspd ikili dosyası, cihaz tarafından alınan tüm rtsp bağlantılarını yönetmektedir. Söz konusu ikili dosyanın, 0x00012CF4 adresinde, video akışına erişime izin verilmeden önce kullanıcının kimliğinin doğrulanıp doğrulanmayacağını belirten "Authenticate" adlı bir bayrağı yüklediği görülmektedir. Varsayılan olarak bu bayrağın değeri sıfırdır ve aşağıda gösterildiği gibi HTTP arayüzü ve ağ ayarları sekmesi kullanılarak ayarlanabilir veya kaldırılabilir. Cihaz, HTTP yönetim arayüzüne giriş yapan bir kullanıcının geçerli bir kullanıcı adı ve şifre sağlamasını gerektirir. Ancak, onay kutusunun varsayılan olarak işaretlenmemiş olması nedeniyle cihaz, aynı kısıtlamayı varsayılan olarak RTSP URL üzerinde uygulamaz; böylece kameranın harici IP adresine sahip herhangi bir saldırganın canlı video akışını izlemesine izin verir. Bu saldırının ciddiyeti, piyasada 100.000'den fazla D-Link cihazının bulunması gerçeğiyle artmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dcs-1100_firmware | Aralık belirtilmemiş | — |
| dlink dcs-1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.