Διορθώσεις:
Υπερχείλιση:
- Ο web server για σημεία D-Link Access έχει μια ευπάθεια υπερχείλισης buffer προκάλεσε κατά την ανάλυση του DLink _uid μπισκότο (CVE-2016-1558)
- Επιπτώσεις: APs μπορεί να εκτεθεί σε δυνατότητες που οδηγούν σε ανώμαλη λειτουργία, όπως το Web σελίδα Διαχείριση μη επιτρέποντας την είσοδο. Αυτό σημαίνει ότι ο χρήστης δεν μπορεί να προσαρμόσει τις ρυθμίσεις της συσκευής και άλλες λειτουργίες κάτω από το Διαχειριστή Web. Ωστόσο, αυτό δεν οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα και ένας χάκερ δεν μπορεί να αναλάβει τον έλεγχο της συσκευής, να αποκτήσουν κωδικούς πρόσβασης ή οποιαδήποτε άλλη παράνομη είσοδο στο δίκτυο μέσω αυτής της ευπάθειας.
Κωδικός πρόσβασης / Όνομα Χρήστη έκθεσης μέσω SNMP:
- Για 3 D-Link σημεία πρόσβασης (... DAP-1353 H / W ver Β1, DAP-2553 H / W ver Α1, DAP-3520 H / W ver Α1), η διοικητική ψευδώνυμο / κωδικό εκτίθεται μέσω SNMP OID χορδές. CVE-2016-1559.
- Επιπτώσεις: μπορεί να προσεγγιστεί Η συμβολοσειρά κειμένου SNMP OID που περιέχει τον κωδικό πρόσβασης / username μόνον εφόσον πληρούνται οι ακόλουθες 3 συνθήκες: είναι ενεργοποιημένη 1) Το πρωτόκολλο SNMP. 2) ο διαχειριστής συσκευή εκτελεί καθήκοντα διαχείρισης μέσω SNMP. 3) Ο επιτιθέμενος μυρίζει τις σωστές πακέτα για να αποκτήσετε τον κωδικό πρόσβασης / username. Παρακαλώ σημειώστε ότι δεν είναι όλα τα σημεία πρόσβασης D-Link διαθέτουν το πρωτόκολλο SNMP ενεργοποιημένο από προεπιλογή.
- Αποθηκεύστε το downloadable πακέτο.
- Σύνδεση στο δρομολογητή & rsquo? S διεπαφή χρήστη web.
- Περιηγηθείτε στην ενότητα αναβάθμιση του firmware της ασύρματης συσκευής σας.
- Επιλέξτε το παρόν firmware και να ρυθμίσετε το router σας για να εγκαταστήσετε αυτό το αρχείο.
- Περιμένετε όπως η συσκευή πραγματοποιεί αυτή τη διαδικασία.
- Επανεκκινήστε τη συσκευή, εάν απαιτείται.
Εάν ενημερώσετε το σημείο πρόσβασης (AP) firmware, η συσκευή σας μπορεί να επωφεληθεί από τις αλλαγές που καθορίζουν πολλαπλά προβλήματα που αντιμετωπίζουν οι πελάτες ασύρματου δικτύου, σωστή διαφορετικά προβλήματα διεπαφή χρήστη, προσθέστε διάφορες λειτουργίες, και περιλαμβάνουν στήριξη για τα προσφάτως ανεπτυγμένα πρωτόκολλα.
Πριν από την εκτέλεση αυτού του καθήκοντος, σας συνιστούμε να διαβάσετε και να κατανοήσετε όλα τα βήματα εγκατάστασης, επειδή υπάρχουν πολλά μοντέλα και κατασκευαστές AP διαθέσιμα. Κάθε παραγωγός προσπαθεί να καταστεί η διαδικασία όσο το δυνατόν απλούστερη, αλλά υπάρχουν και περιπτώσεις, όταν & rsquo? S τίποτα αλλά αυτό.
Είναι επίσης σκόπιμο να εφαρμόσετε ένα νέο firmware σημείο πρόσβασης σε ένα σταθερό περιβάλλον ενέργειας (μονάδα UPS θα ικανοποιήσει την ανάγκη αυτή), χρησιμοποιώντας ένα καλώδιο Ethernet και όχι μια ασύρματη σύνδεση. Το τελευταίο μπορεί εύκολα να διακοπεί.
Με αυτό κατά νου, αν θέλετε να εφαρμόσετε αυτήν την έκδοση, κάντε κλικ στο κουμπί Λήψη και εγκατάσταση του πακέτου στο σημείο πρόσβασης. Θυμηθείτε να ελέγξετε πίσω με την ιστοσελίδα μας όσο το δυνατόν συχνότερα, έτσι ώστε να don & rsquo?. T χάσετε ούτε μία νέα έκδοση
1 Σχόλια
ahmed 18 Sep 22
hi