Oplossing:
Buffer oorloop:
- Die webbediener vir D-Link Access Points het 'n buffer oorloop kwesbaarheid veroorsaak terwyl die ontleding van die DLINK _uid koekie (CVE-2016-1558)
- Impact: GP kan blootgestel word aan moontlikhede wat lei tot abnormale werking, soos die Web Bestuur bladsy nie toelaat aanteken. Dit beteken dat die gebruiker kan nie die instellings van die toestel en ander funksies aan te pas onder die Webbestuurder. Dit beteken egter nie lei tot uitvoering van eksterne kode en 'n hacker kan nie beheer oor die toestel te neem, kry wagwoorde of enige ander onwettige toegang tot die netwerk deur middel van hierdie kwesbaarheid.
Wagwoord / Gebruikersnaam blootstelling deur SNMP:
- Vir 3 D-Link Access Points (... DAP-1353 H / W Alle B1, DAP-2553 H / W Alle A1, DAP-3520 H / W Alle A1), die administratiewe gebruikersnaam / wagwoord blootgestel deur SNMP OID snare. CVE-2016-1559.
- Impact: Die SNMP OID string teks bevat die wagwoord / gebruikersnaam kan slegs verkry word indien die volgende 3 voorwaardes voldoen word: 1) SNMP protokol is aangeskakel. 2) die toestel administrateur presteer bestuurstake deur SNMP. 3) Die aanvaller snuif uit die korrekte pakkies aan die wagwoord / gebruikersnaam verkry. Let asseblief daarop dat nie alle D-Link toegangspunte het die SNMP protokol aangeskakel is by verstek.
- Slaan die aflaaibare pakket.
- Teken in op die router & rsquo; s web gebruikerskoppelvlak.
- Gaan na die firmware opgradering deel van jou draadlose eenheid.
- Kies die huidige firmware en instel van jou router na hierdie lêer installeer.
- Wag as die toestel voer hierdie proses.
- Reboot die eenheid indien nodig.
As jy die toegang (TP) firmware werk, kan jou toestel baat vind by veranderinge wat verskeie kwessies waarmee draadloos kliënte, korrekte verskillende gebruikerskoppelvlak probleme op te los, voeg verskeie funksies, en sluit ondersteuning vir nuut ontwikkelde protokolle.
Voor die uitvoering van hierdie taak, beveel ons aan dat jy lees en verstaan al die installasie stappe die, want daar is baie AP modelle en vervaardigers beskikbaar. Elke produsent streef daarna om die proses so eenvoudig as moontlik te maak, maar daar is gevalle wanneer dit & rsquo; s allesbehalwe dat.
Dit is ook raadsaam dat jy 'n nuwe toegang punt firmware van toepassing in 'n bestendige krag omgewing (UPS eenheid sal in hierdie behoefte), met behulp van 'n Ethernet-kabel eerder as 'n wireless konneksie. Laasgenoemde kan maklik onderbreek.
Met dit in gedagte, as jy wil hierdie weergawe van toepassing, kliek op die aflaai knoppie en installeer die pakket op jou toegang punt. Onthou om terug te gaan met ons webwerf so dikwels as moontlik sodat jy nie & rsquo;. T mis 'n enkele nuwe weergawe
Kommentaar nie gevind