CVE-2017-8412
Açıklama
D-Link DCS-1100 ve DCS-1130 cihazlarında bir sorun tespit edilmiştir. Cihazda /var/www/video klasörü altında mp4ts adlı özel bir binary bulunmaktadır. Bu binary'nin HTTP VERB bilgisini sistem günlüklerine kaydettiği görülmektedir. Bunu yaparken kullanıcı tarafından gönderilen HTTP VERB bilgisini alır ve bu değeri önce bir dizeye, ardından bir günlük dosyasına kopyalamak için sub_C210 fonksiyonundaki 0x0000C3D4 adresinde bulunan savunmasız bir sprintf fonksiyonunu kullanır. 0x0000C360 adresindeki ortam değişkeni üzerinde herhangi bir sınır kontrolü yapılmadığından, bu durum bir yığın taşmasına (stack overflow) yol açarak PC kaydedicisinin üzerine yazılmasına neden olur; bu da bir saldırganın arabellek taşması veya komut enjeksiyonu saldırısı gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dcs-1130_firmware | Aralık belirtilmemiş | — |
| dlink dcs-1100_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.