CVE-2021-45382
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L ve DIR-836L yönlendiricilerin tüm donanım revizyonlarında, ncc2 ikili dosyasındaki DDNS fonksiyonu aracılığıyla bir Uzaktan Komut Çalıştırma (RCE) zafiyeti bulunmaktadır. Not: DIR-810L, DIR-820L, DIR-830L, DIR-826L, DIR-836L modellerinin tüm donanım revizyonları Yaşam Döngüsü Sonu ("EOL") / Hizmet Ömrü Sonu ("EOS") aşamasına ulaşmıştır ve bu nedenle bu sorun için yama yayınlanmayacaktır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
D-Link Multiple Routers
Yayın17 Şub 2022
İlk görülme17 Şub 2022
KEV'e eklenme4 Nis 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 25 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-820l_firmware | Aralık belirtilmemiş | — |
| dlink dir-820lw_firmware | Aralık belirtilmemiş | — |
| dlink dir-826l_firmware | Aralık belirtilmemiş | — |
| dlink dir-830l_firmware | Aralık belirtilmemiş | — |
| dlink dir-836l_firmware | Aralık belirtilmemiş | — |
| dlink dir-810l_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.