D-Link DIR-645 sérülékenység

CH azonosító

CH-12005

Angol cím

D-Link DIR-645 vulnerability

Felfedezés dátuma

2015.02.12.

Súlyosság

Közepes

Érintett rendszerek

D-Link
DIR-645

Érintett verziók

DIR-645 v. 1.04b12 és régebbi verziók

Összefoglaló

A D-Link DIR-645 router két közepes veszélyességű hibát tartalmaz. Ezek kihasználásával jogosulatlan hozzáférések kezdeményezhetők az érintett hálózati útválasztókhoz.

Leírás

Az egyik sebezhetőséget a SOAPAction HTTP headerek esetenkénti nem megfelelő ellenőrzése okozza, ami parancsok beszúrására és végrehajtására adhat lehetőséget.

A másik biztonsági rés is a SOAPAction miatt merült fel, de ez esetben egy olyan rendellenességről van szó, amely puffertúlcsordulási hibát idézhet elő, és végül tetszőleges kódok futtatását segítheti elő.

A sérülékenységek helyi hálózatból válhatnak kihasználhatóvá, és az 1.04b12, illetve az ennél korábbi firmware kiadásokat érintik.

Megoldás

Új firmware esetleges megjelenése esetén annak telepítése.

Támadás típusa

Buffer Errors
execute arbitrary code

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: securityadvisories.dlink.com
Egyéb referencia: isbk.hu


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »