CVE-2024-7922
Açıklama
D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 ve 20240814 tarihine kadar olan DNS-1550-04 modellerinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorundan /cgi-bin/myMusic.cgi dosyasının cgi_audio_search/cgi_create_playlist/cgi_get_album_all_tracks/cgi_get_alltracks_editlist/cgi_get_artist_all_album/cgi_get_genre_all_tracks/cgi_get_tracks_list/cgi_set_airplay_content/cgi_write_playlist fonksiyonları etkilenmektedir. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. NOT: Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir. NOT: Satıcıyla önceden iletişime geçilmiş ve ürünün ömrünü tamamladığı (end-of-life) onaylanmıştır. Ürün emekli edilmeli ve değiştirilmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell dns-120_firmware | Aralık belirtilmemiş | — |
| dell dnr-202l_firmware | Aralık belirtilmemiş | — |
| dell dns-315l_firmware | Aralık belirtilmemiş | — |
| dell dns-320_firmware | Aralık belirtilmemiş | — |
| dell dns-320l_firmware | Aralık belirtilmemiş | — |
| dell dns-320lw_firmware | Aralık belirtilmemiş | — |
| dell dns-321_firmware | Aralık belirtilmemiş | — |
| dell dnr-322l_firmware | Aralık belirtilmemiş | — |
| dell dns-323_firmware | Aralık belirtilmemiş | — |
| dell dns-325_firmware | Aralık belirtilmemiş | — |
| dell dns-326_firmware | Aralık belirtilmemiş | — |
| dell dns-327l_firmware | Aralık belirtilmemiş | — |
| dell dnr-326_firmware | Aralık belirtilmemiş | — |
| dell dns-340l_firmware | Aralık belirtilmemiş | — |
| dell dns-343_firmware | Aralık belirtilmemiş | — |
| dell dns-345_firmware | Aralık belirtilmemiş | — |
| dell dns-726-4_firmware | Aralık belirtilmemiş | — |
| dell dns-1100-4_firmware | Aralık belirtilmemiş | — |
| dell dns-1200-05_firmware | Aralık belirtilmemiş | — |
| dell dns-1550-04_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.