CVE-2017-8410
Açıklama
D-Link DCS-1100 ve DCS-1130 cihazlarında bir sorun tespit edilmiştir. Cihazın /sbin klasöründeki rtspd ikili dosyası, cihaz tarafından alınan tüm rtsp bağlantılarını yönetmektedir. Söz konusu ikili dosyanın, "Authorization: Basic" RTSP başlığında gönderilen değerle 0x00011E34 adresinde bir memcpy işlemi gerçekleştirdiği ve bunu yığında (stack) depoladığı görülmektedir. Kopyalanacak bayt sayısı, istemci tarafından RTSP başlığında gönderilen dizenin uzunluğuna göre hesaplanmaktadır. Sonuç olarak, memcpy yığının tutabileceğinden daha fazla veri kopyalamakta ve bu durum çağırıcı fonksiyon olan sub_F6CC için kaydedicilerin bozulmasına yol açarak bellek bozulmasına neden olmaktadır. Bu saldırının şiddeti, aynı değerin ardından 0x00011378 fonksiyonunda yığına kopyalanmasıyla artmakta; bu da tahsis edilen tamponun taşmasına ve böylece PC kaydedicisinin kontrol edilmesine izin vererek cihaz üzerinde rastgele kod çalıştırılmasına yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dcs-1100_firmware | Aralık belirtilmemiş | — |
| dlink dcs-1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.