CVE-2019-8312
Açıklama
Firmware sürümü 1.12A1 olan D-Link DIR-878 cihazlarında bir sorun tespit edilmiştir. Bu sorun, uzak bir saldırganın rastgele kod çalıştırmasına ve root yetkileriyle kabuk erişimi elde etmesine olanak tanıyan bir Komut Enjeksiyonudur. Bir komut enjeksiyonu zafiyeti, saldırganların özel olarak hazırlanmış bir /HNAP1 POST isteği aracılığıyla rastgele işletim sistemi komutları yürütmesine izin verir. Bu durum, SetSysLogSettings API fonksiyonu için istek gövdesinden gelen güvenilmeyen girdilerin (IPAddress alanındaki kabuk meta karakterlerinde gösterildiği gibi) herhangi bir HNAP API fonksiyonunu tetikleyerek twsystem fonksiyonuna çağrı yapmasıyla meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-878_firmware | 1.12a1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.