CVE-2017-6206
- 特征库ID:
50212
- 漏洞级别:
critical
- CVE ID:
CVE-2017-6206
- 建议的动作:
drop
- 受影响的系统:
Other
- 协议:
攻击漏洞描述
这表明攻击企图利用 D-Link DGS-1510 Websmart 交换机系列中的身份验证绕过漏洞。该漏洞是由易受攻击的应用程序处理恶意制作的请求时对用户提供的数据的不正确验证引起的。攻击者可以利用它绕过身份验证过程并获得对受影响应用程序的未经授权的访问。
影响范围
D-Link DGS-1510-28XMP with firmware before 1.31.B003
D-Link DGS-1510-28X with firmware before 1.31.B003
D-Link DGS-1510-52X with firmware before 1.31.B003
D-Link DGS-1510-52 with firmware before 1.31.B003
D-Link DGS-1510-28P with firmware before 1.31.B003
D-Link DGS-1510-28 with firmware before 1.31.B003
D-Link DGS-1510-20 with firmware before 1.31.B003
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10070