والمآزق:
وتجاوز سعة المخزن المؤقت:
- خادم الويب لنقاط دي لينك الوصول له أثار الضعف تجاوز سعة المخزن المؤقت أثناء تحليل DLINK _uid كوكي (CVE-2016-1558)
- الأثر: قد تتعرض نقاط وصول إلى الاحتمالات التي تؤدي إلى عملية غير عادية مثل الويب إدارة الصفحة عدم السماح تسجيل الدخول. وهذا يعني لا يمكن للمستخدم ضبط إعدادات الجهاز وغيرها من المهام تحت إدارة مواقع ويب. ومع ذلك، هذا لا يؤدي إلى تنفيذ التعليمات البرمجية عن بعد والقراصنة لا يمكن السيطرة على الجهاز، والحصول على كلمات السر أو أي دخول غير قانوني إلى الشبكة من خلال هذا الضعف.
كلمة السر / اسم المستخدم التعرض من خلال SNMP:
- لمدة 3 دي لينك نقاط الوصول (... DAP-1353 H / W النسخة B1، DAP-2553 H / W النسخة A1، DAP-3520 H / W النسخة A1)، يتعرض المستخدم الإدارية / كلمة السر من خلال SNMP OID السلاسل. CVE-2016-1559.
- الأثر: النص سلسلة SNMP OID تحتوي على كلمة السر / اسم المستخدم لا يمكن الوصول إليه إذا تم استيفاء الشروط التالية 3: يتم تمكين 1) بروتوكول SNMP. 2) هو المسؤول عن جهاز أداء مهام الإدارة من خلال SNMP. 3) والمهاجم الشمة من الحزم الصحيحة للحصول على كلمة السر / اسم المستخدم. يرجى ملاحظة أن ليس كل نقاط الوصول دي لينك لديها بروتوكول SNMP تمكين افتراضيا.
- حفظ الحزمة القابلة للتحميل.
- قم بتسجيل الدخول إلى جهاز التوجيه و؛ [س] واجهة مستخدم لشبكة الانترنت.
- انتقل إلى قسم ترقية البرامج الثابتة من وحدة لاسلكية.
- حدد البرنامج الثابت الحالي وتكوين جهاز التوجيه الخاص بك لتثبيت هذا الملف.
- انتظر كجهاز ينفذ هذه العملية.
- إعادة تشغيل وحدة إذا لزم الأمر.
إذا قمت بتحديث نقطة الوصول (AP) الثابتة، ويمكن للجهاز يستفيد من التغييرات التي حل قضايا متعددة من قبل عملاء اللاسلكية الصحيحة مشاكل واجهة المستخدم المختلفة التي واجهتها، إضافة وظائف مختلفة، وتشمل دعم لبروتوكولات المطورة حديثا.
قبل تنفيذ هذه المهمة، من المستحسن أن تقرأ وتفهم جميع خطوات التثبيت، لأن هناك العديد من النماذج AP والمصنعين المتاحة. كل منتج يسعى الى جعل الإجراء بسيطا قدر الإمكان، ولكن هناك حالات عندما و؛ [س] أي شيء ولكن ذلك.
كما أنه من المستحسن أن تقوم بتطبيق البرامج الثابتة نقطة وصول جديدة في بيئة قوة ثابتة (وحدة UPS تلبية هذه الحاجة)، وذلك باستخدام كابل إيثرنت بدلا من اتصال لاسلكي. يمكن لهذا الأخير أن توقف بسهولة.
مع هذا في الاعتبار، وإذا كنت ترغب في تطبيق هذه الصيغة، انقر فوق الزر تحميل وتثبيت الحزمة على نقطة الوصول. تذكر أن يفحص إلى الخلف مع موقعنا بقدر الإمكان حتى يتسنى لك دون & رسقوو]؛ ر تفوت إصدار جديد واحد
لم يتم العثور على التعليقات