CVE-2024-8129
Açıklama
D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 ve 20240814 tarihine kadar olan DNS-1550-04 modellerinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, HTTP POST Request Handler bileşeninin /cgi-bin/s3.cgi dosyasındaki cgi_s3_modify fonksiyonudur. f_job_name argümanının manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırıyı uzaktan gerçekleştirmek mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. NOT: Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir. NOT: Satıcıyla önceden iletişime geçilmiş ve ürünün ömrünü tamamladığı (end-of-life) onaylanmıştır. Ürün emekli edilmeli ve değiştirilmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dns-1550-04_firmware | Aralık belirtilmemiş | — |
| dlink dns-1200-05_firmware | Aralık belirtilmemiş | — |
| dlink dns-1100-4_firmware | Aralık belirtilmemiş | — |
| dlink dns-726-4_firmware | Aralık belirtilmemiş | — |
| dlink dns-345_firmware | Aralık belirtilmemiş | — |
| dlink dns-343_firmware | Aralık belirtilmemiş | — |
| dlink dns-340l_firmware | Aralık belirtilmemiş | — |
| dlink dnr-326_firmware | Aralık belirtilmemiş | — |
| dlink dns-327l_firmware | Aralık belirtilmemiş | — |
| dlink dns-326_firmware | Aralık belirtilmemiş | — |
| dlink dns-325_firmware | Aralık belirtilmemiş | — |
| dlink dns-323_firmware | Aralık belirtilmemiş | — |
| dlink dnr-322l_firmware | Aralık belirtilmemiş | — |
| dlink dns-321_firmware | Aralık belirtilmemiş | — |
| dlink dns-320lw_firmware | Aralık belirtilmemiş | — |
| dlink dns-320l_firmware | Aralık belirtilmemiş | — |
| dlink dns-320_firmware | Aralık belirtilmemiş | — |
| dlink dns-315l_firmware | Aralık belirtilmemiş | — |
| dlink dnr-202l_firmware | Aralık belirtilmemiş | — |
| dlink dns-120_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.