D-Link DIR-645 sérülékenység

CH azonosító

CH-12005

Angol cím

D-Link DIR-645 vulnerability

Felfedezés dátuma

2015.02.12.

Súlyosság

Közepes

Érintett rendszerek

D-Link
DIR-645

Érintett verziók

DIR-645 v. 1.04b12 és régebbi verziók

Összefoglaló

A D-Link DIR-645 router két közepes veszélyességű hibát tartalmaz. Ezek kihasználásával jogosulatlan hozzáférések kezdeményezhetők az érintett hálózati útválasztókhoz.

Leírás

Az egyik sebezhetőséget a SOAPAction HTTP headerek esetenkénti nem megfelelő ellenőrzése okozza, ami parancsok beszúrására és végrehajtására adhat lehetőséget.

A másik biztonsági rés is a SOAPAction miatt merült fel, de ez esetben egy olyan rendellenességről van szó, amely puffertúlcsordulási hibát idézhet elő, és végül tetszőleges kódok futtatását segítheti elő.

A sérülékenységek helyi hálózatból válhatnak kihasználhatóvá, és az 1.04b12, illetve az ennél korábbi firmware kiadásokat érintik.

Megoldás

Új firmware esetleges megjelenése esetén annak telepítése.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »