CVE-2019-8313
Açıklama
Firmware sürümü 1.12A1 olan D-Link DIR-878 cihazlarında bir sorun tespit edilmiştir. Bu sorun, uzak bir saldırganın rastgele kod çalıştırmasına ve root yetkileriyle kabuk erişimi elde etmesine olanak tanıyan bir Komut Enjeksiyonudur. Bir komut enjeksiyonu zafiyeti, saldırganların özel olarak hazırlanmış bir /HNAP1 POST isteği aracılığıyla rastgele işletim sistemi komutlarını yürütmesine izin verir. Bu durum, SetIPv6FirewallSettings API fonksiyonu için istek gövdesinden gelen güvenilmeyen girdilerin twsystem fonksiyonuna çağrılmasıyla meydana gelir; bu durum SrcIPv6AddressRangeStart alanındaki kabuk meta karakterleri ile kanıtlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-878_firmware | 1.12a1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.