Belkin N300 sebezhetősége


2015. augusztus 19. 06:37

CH azonosító

CH-12537

Angol cím

Belkin N300 vulnerability

Felfedezés dátuma

2015.08.17.

Súlyosság

Közepes

Érintett rendszerek

Belkin

Érintett verziók

N300 Dual-Band Wi-Fi Range Extender

Összefoglaló

A Belkin egy fontos frissítést adott ki az N300-as vezeték nélküli hálózati eszközéhez, amellyel jogosulatlan távoli rendszerhozzáférésre lehetőséget adó sérülékenységeket foltoztak be.

Leírás

Az N300 Dual-Band Wi-Fi Range Extender esetében a magukat hitelesíteni tudó támadók olyan hálózati kéréseket küldhetnek a hálózati eszköz felé, amelyekkel tetszőleges kódokat hajthatnak végre. 

Az érintett kérések a következők:
formUSBStorage
formWpsStart
formiNICWpsStart
formWlanSetupWPS
formWlanMP
formBSSetSitesurvey
formHwSet
formConnectionSetting.

Megoldás

A V1.04.10-es firmware verzióra történő frissítés.

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www.belkin.com
CVE-2015-5536 - NVD CVE-2015-5536

Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »