Fixes:
Buffer overflow:
- Webserveren for D-Link aksesspunkter har et problem med bufferoverflyt utløst under analyse av dlink _uid cookie (CVE-2016-1558)
- Effekt: APs kan bli utsatt for muligheter som fører til unormal drift som Web Administrer siden ikke tillate innlogging. Dette betyr at brukeren kan ikke justere innstillingene for enheten og andre funksjoner under Web Manager. Men dette betyr ikke føre til ekstern kjøring av kode og en hacker kan ikke ta kontroll over enheten, for å få passord eller annen ulovlig innreise til nettverket gjennom dette sikkerhetsproblemet.
Passord / brukernavn Eksponering via SNMP:
- For 3 D-Link Access Points (... DAP-1353 H B1 / W ver, DAP-2553 H / W ver A1, DAP-3520 H / W ver A1), er det administrative brukernavn / passord eksponert gjennom SNMP OID strenger. CVE-2016-1559.
- Effekt: kan bare nås SNMP OID streng tekst som inneholder passord / brukernavn hvis følgende 3 betingelser er oppfylt: 1) SNMP-protokollen er aktivert. 2) enheten administratoren utfører forvaltningsoppgaver via SNMP. 3) Angriperen snuser ut de riktige pakkene for å få passord / brukernavn. Vær oppmerksom på at ikke alle tilgangspunkter D-Link har SNMP-protokollen er aktivert som standard.
- Lagre den nedlastbare pakken.
- Logg inn på ruteren & rsquo; s web brukergrensesnitt.
- Naviger til firmware oppgradering delen av den trådløse enheten.
- Velg den nåværende firmware og konfigurere ruteren for å installere denne filen.
- Vent som enheten utfører denne prosessen.
- Start enheten om nødvendig.
Hvis du oppdaterer Access Point (AP) firmware, kan enheten ha nytte av endringene som løser flere problemer som oppstår trådløse klienter, korrekte forskjellige brukergrensesnitt problemer, legge ulike funksjoner, og inkluderer støtte for nyutviklede protokoller.
Før du utfører denne oppgaven, anbefaler vi at du leser og forstår alle installeringstrinnene, fordi det er mange AP modeller og produsenter. Hver produsent arbeider for å gjøre inngrepet så enkelt som mulig, men det finnes tilfeller der det & rsquo; s alt annet enn det.
Det er også lurt at du bruker et nytt tilgangspunkt firmware i en jevn strøm miljø (UPS enhet vil tilfredsstille dette behovet), ved hjelp av en Ethernet-kabel i stedet for en trådløs tilkobling. Sistnevnte kan lett bli avbrutt.
Med dette i tankene, hvis du ønsker å bruke denne versjonen, klikker du på nedlastingsknappen og installere pakken på tilgangspunktet.
Kommentarer ikke funnet