CVE-2019-8316
Açıklama
Firmware sürümü 1.12A1 olan D-Link DIR-878 cihazlarında bir sorun tespit edilmiştir. Bu sorun, uzak bir saldırganın rastgele kod çalıştırmasına ve root yetkileriyle kabuk erişimi sağlamasına olanak tanıyan bir Komut Enjeksiyonudur. Bir komut enjeksiyonu zafiyeti, saldırganların özel olarak hazırlanmış bir /HNAP1 POST isteği aracılığıyla rastgele işletim sistemi komutları yürütmesine izin verir. Bu durum, SetWebFilterSettings API fonksiyonu için istek gövdesinden gelen güvenilmeyen girdilerin sistem fonksiyonuna çağrı tetiklemesiyle meydana gelir; bu durum WebFilterURLs alanındaki kabuk meta karakterleri ile kanıtlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-878_firmware | 1.12a1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.