Телеграмм чат группы dlink

Size: a a a

D-Link Russia

1354 membersпожаловаться на группу

2019 September 23

Z in D-Link Russia

Микола Якименко

Так не помогай. Толку от такого помощника?

Раз обращаются, значит есть :) Главное чтоб от производителя толк был.

источник

21:45пожаловаться #1

oleh in D-Link Russia

Да 1100, 10 портовий, прошивка взята на оф сайте ftp.dlink.ru

источник

21:45пожаловаться #2

ВМ

Владимир Морозов... in D-Link Russia

В канале сисадмин новость про то что вдлинке снова дырку нашли. На dns-320. У меня такой есть. Бежать на фтп ща новой прошивкой или ещё не закрыли её?

источник

21:51пожаловаться #3

ВМ

Владимир Морозов... in D-Link Russia

Сетевое хранилище D-LINK в опасносте, или как выполнить удалённо код пользователю не прошедшему авторизацию:

https://blog.cystack.net/d-link-dns-320-rce/

И как шифровальщики это используют:

https://www.bleepingcomputer.com/news/security/cr1ptt0r-ransomware-infects-d-link-nas-devices-targets-embedded-systems/

Собственно о уязвимости на офф сайте:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10123

CyStack Security Blog

D-Link DNS-320 ShareCenter <= 2.05.B10 - Unauthenticated Remote code execution

CyStack Advisory IDCSA-2019-03CVE IDs CVE-2019-16057
[https://www.cvedetails.com/cve/CVE-2019-16057/]SeverityCriticalCVSS v2 Base10.0
Vendor's announcementLink
[https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10123]
Synopsis
CyStack Security discovered a remote code execution vulnerability in the D-Link
DNS-320 ShareCenter [http://sharecenter.dlink.com/products/DNS-320]device which
its version is lower or equal 2.05.B10 . By exploiting the vulnerability, a
remote,