CVE-2024-7849
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 ve 20240814 tarihine kadar olan DNS-1550-04 modellerinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, /cgi-bin/photocenter_mgr.cgi dosyasının cgi_create_album fonksiyonunu etkilemektedir. current_path argümanının manipüle edilmesi arabellek taşmasına yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir. NOT: Satıcıyla önceden iletişime geçilmiş ve ürünün ömrünü tamamladığı (end-of-life) onaylanmıştır. Ürün emekli edilmeli ve değiştirilmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| D-Link DNS-120 | 20240814 | — |
| D-Link DNR-202L | 20240814 | — |
| D-Link DNS-315L | 20240814 | — |
| D-Link DNS-320 | 20240814 | — |
| D-Link DNS-320L | 20240814 | — |
| D-Link DNS-320LW | 20240814 | — |
| D-Link DNS-321 | 20240814 | — |
| D-Link DNR-322L | 20240814 | — |
| D-Link DNS-323 | 20240814 | — |
| D-Link DNS-325 | 20240814 | — |
| D-Link DNS-326 | 20240814 | — |
| D-Link DNS-327L | 20240814 | — |
| D-Link DNR-326 | 20240814 | — |
| D-Link DNS-340L | 20240814 | — |
| D-Link DNS-343 | 20240814 | — |
| D-Link DNS-345 | 20240814 | — |
| D-Link DNS-726-4 | 20240814 | — |
| D-Link DNS-1100-4 | 20240814 | — |
| D-Link DNS-1200-05 | 20240814 | — |
| D-Link DNS-1550-04 | 20240814 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.