CVE-2018-19988
Açıklama
/HNAP1/SetClientInfoDemo mesajındaki AudioMute ve AudioEnable parametreleri savunmasızdır ve bu zafiyetler D-Link DIR-868L Rev.B 2.05B02 cihazlarını etkilemektedir. SetClientInfoDemo.php kaynak kodunda, AudioMute ve AudioEnble parametreleri herhangi bir regex kontrolü yapılmadan ShellPath betik dosyasına kaydedilmektedir. Betik dosyası çalıştırıldıktan sonra komut enjeksiyonu meydana gelir. wget komut seçeneğinin tek tırnak ile atlatılması gerekmektedir. Savunmasız bir /HNAP1/SetClientInfoDemo XML mesajı, AudioMute veya AudioEnable öğesinde '`telnetd`' dizgesi gibi tek tırnaklar ve ters tırnaklar içerebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| d-link dir-868l_firmware | 2.05b02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.