CVE-2020-8863
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların 1.10B04 donanım yazılımına sahip etkilenen D-Link DIR-867, DIR-878 ve DIR-882 yönlendirici kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, HNAP giriş isteklerinin işlenmesi sırasında meydana gelmektedir. Sorun, kimlik doğrulama algoritmasının uygun şekilde uygulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak yetkilerini yükseltebilir ve yönlendirici bağlamında kod çalıştırabilir. ZDI-CAN-9470 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-878_firmware | v ≤ 1.20b03 | — |
| dlink dir-882_firmware | v ≤ 1.10b04 | — |
| dlink dir-867_firmware | v ≤ 1.10b04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.