CVE-2023-45580
Kritik
Açıklama
D-Link cihazları DI-7003GV2.D1 v.23.08.25D1 ve öncesi, DI-7100G+V2.D1 v.23.08.23D1 ve öncesi, DI-7100GV2.D1 v.23.08.23D1, DI-7200G+V2.D1 v.23.08.23D1 ve öncesi, DI-7200GV2.E1 v.23.08.23E1 ve öncesi, DI-7300G+V2.D1 v.23.08.23D1 ve DI-7400G+V2.D1 v.23.08.23D1 ve öncesi sürümlerindeki arabellek taşması zafiyeti, uzaktaki bir saldırganın ddns.asp fonksiyonunun wild/mx ve diğer parametreleri aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Di-7003g Firmware
Yayın16 Eki 2023
İlk görülme16 Eki 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink di-7003g_firmware | v ≤ 23.08.25d1 | — |
| dlink di-7100g\+_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7100g_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7200g\+_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7200g_firmware | v ≤ 23.08.23e1 | — |
| dlink di-7300g\+_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7400g\+_firmware | v ≤ 23.08.23d1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.