Correcciones:
Desbordamiento de búfer:
- El servidor web de D-Link Puntos de acceso tiene una vulnerabilidad de desbordamiento de memoria activa al analizar el dlink _uid cookie (CVE-2016-1558)
- Impacto: los puntos de acceso pueden estar expuestos a las posibilidades que conducen a un funcionamiento anormal como la Web Gestionar página no permite inicio de sesión. Esto significa que el usuario no puede ajustar la configuración del dispositivo y otras funciones bajo la Web Manager. Sin embargo, esto no da lugar a la ejecución remota de código y un hacker no puede tomar el control del dispositivo, obtener contraseñas o cualquier otra entrada ilegal a la red a través de esta vulnerabilidad.
Contraseña / Nombre de usuario exposición a través de SNMP:
- Para 3 D-Link Puntos de Acceso (... DAP-1353 H / W ver B1, DAP-2553 H / W VER A1, DAP-3520 H / W VER A1), el nombre de usuario / contraseña de administración se expone a través de SNMP OID instrumentos de cuerda. CVE-2016-1559.
- Impacto: El texto de la cadena OID SNMP que contiene la contraseña / nombre de usuario sólo se puede acceder si se cumplen las siguientes 3 condiciones: 1) el protocolo SNMP está activado. 2) el administrador del dispositivo está llevando a cabo tareas de gestión a través de SNMP. 3) El atacante olfatea los paquetes correctos para obtener la contraseña / nombre de usuario. Tenga en cuenta que no todos los puntos de acceso D-Link tienen el protocolo SNMP activado por defecto.
- Guardar el paquete descargable.
- Entra en el router y rsquo; s interfaz de usuario de la web.
- Vaya a la sección de actualización del firmware de la unidad inalámbrica.
- Seleccionar la presente firmware y configurar el router para instalar este archivo.
- Espere a que el dispositivo lleva a cabo este proceso.
- Reinicie la unidad si es necesario.
Si actualiza el punto de acceso firmware (AP), el dispositivo puede beneficiarse de los cambios que solucionan varios problemas que encuentran los clientes inalámbricos, diferentes problemas de la interfaz de usuario correcto, se suman varias funcionalidades, e incluyen soporte para los protocolos desarrollados recientemente.
Antes de realizar esta tarea, se recomienda que lea y comprenda todos los pasos de la instalación, ya que hay muchos modelos y fabricantes de AP disponibles. Cada productor se esfuerza por hacer el procedimiento tan simple como sea posible, pero hay casos en los que y rsquo; s nada más que eso.
También es aconsejable que se aplica un nuevo firmware del punto de acceso en un entorno de alimentación constante (SAI va a satisfacer esta necesidad), mediante un cable Ethernet en lugar de una conexión inalámbrica. Este último puede ser interrumpido fácilmente.
Con esto en mente, si desea aplicar esta versión, haga clic en el botón de descargar e instalar el paquete en el punto de acceso. Recuerde de comprobar de nuevo con nuestro sitio tan a menudo como sea posible para que usted don y rsquo;. T pierda una sola nueva versión
1 Comentarios
ahmed 18 Sep 22
hi