CVE-2018-19300
Açıklama
D-Link DAP-1530 (A1) 1.06b01 öncesi aygıt yazılımı versiyonlarında, DAP-1610 (A1) 1.06b01 öncesi aygıt yazılımı versiyonlarında, DWR-111 (A1) 1.02v02 öncesi aygıt yazılımı versiyonlarında, DWR-116 (A1) 1.06b03 öncesi aygıt yazılımı versiyonlarında, DWR-512 (B1) 2.02b01 öncesi aygıt yazılımı versiyonlarında, DWR-711 (A1) 1.11 dahil önceki aygıt yazılımı versiyonlarında, DWR-712 (B1) 2.04b01 öncesi aygıt yazılımı versiyonlarında, DWR-921 (A1) 1.02b01 öncesi aygıt yazılımı versiyonlarında ve DWR-921 (B1) 2.03b01 öncesi aygıt yazılımı versiyonlarında, web dizininde bir EXCU_SHELL dosyası bulunmaktadır. Bir saldırgan, /EXCU_SHELL URI adresine özel olarak hazırlanmış üstbilgilerle bir GET isteği göndererek etkilenen cihazda root bağlamında rastgele kabuk komutları çalıştırabilir. Diğer cihazlar da etkilenmiş olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| d-link dap-1530_firmware | v ≤ 1.05 | — |
| d-link dap-1610_firmware | v ≤ 1.05 | — |
| dlink dwr-111_firmware | v ≤ 1.01 | — |
| d-link dwr-116_firmware | 1.06 | — |
| dlink dwr-116_firmware | v ≤ 1.05 | — |
| dlink dwr-512_firmware | v ≤ 2.02 | — |
| d-link dwr-711_firmware | v ≤ 1.11 | — |
| dlink dwr-712_firmware | v ≤ 2.02 | — |
| dlink dwr-921_firmware | v ≤ 1.02, v ≤ 2.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.