CVE-2019-17621
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
D-Link DIR-859 Wi-Fi router 1.05 ve 1.06B01 Beta01 sürümlerindeki UPnP uç nokta URL'si /gena.cgi, yerel ağa bağlandığında UPnP servisine özel olarak hazırlanmış bir HTTP SUBSCRIBE isteği göndererek kimlik doğrulaması yapmamış uzak bir saldırganın root yetkileriyle sistem komutları çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
D-Link DIR-859 Router
Yayın30 Ara 2019
İlk görülme30 Ara 2019
KEV'e eklenme29 Haz 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CISA son tarihi: 20 Tem 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-859_firmware | v ≤ 1.05b03, 1.06b01 | — |
| dlink dir-822_firmware | v ≤ 2.03b01, v ≤ 3.12b04 | — |
| dlink dir-823_firmware | v ≤ 1.00b06, 1.00b06 | — |
| dlink dir-865l_firmware | v ≤ 1.07b01 | — |
| dlink dir-868l_firmware | v ≤ 1.12b04, v ≤ 2.05b02 | — |
| dlink dir-869_firmware | v ≤ 1.03b02, 1.03b02 | — |
| dlink dir-880l_firmware | v ≤ 1.08b04 | — |
| dlink dir-890l_firmware | v ≤ 1.11b01, 1.11b01 | — |
| dlink dir-890r_firmware | v ≤ 1.11b01, 1.11b01 | — |
| dlink dir-885l_firmware | v ≤ 1.12b05 | — |
| dlink dir-885r_firmware | v ≤ 1.12b05 | — |
| dlink dir-895l_firmware | v ≤ 1.12b10 | — |
| dlink dir-895r_firmware | v ≤ 1.12b10 | — |
| dlink dir-818lx_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.