หน้าแรก เว็บบอร์ด หาเพื่อน Chat หาเพื่อน Line หาเพื่อน Skype โปรโมชั่น Pic Post ตรวจหวย ควิซ Page คำนวณ คำคม วิดีโอ สเปซ เกม Play ไดอารี่ อัลบั้ม แต่งรูป Glitter ดาวน์โหลดรูปจาก IG
 
ติดต่อเว็บไซต์ลงโฆษณาแจ้งเนื้อหาไม่เหมาะสมเงื่อนไขการให้บริการ
 
Login เข้าสู่ระบบ สมัครสมาชิก
 
เว็บบอร์ด บอร์ดต่างๆค้นหาสร้างบอร์ด ตั้งกระทู้ใหม่

นักวิจัยโปแลนด์เผยช่องโหว่ร้ายแรงบนเราท์เตอร์ D-Link หลังเจ้าตัวเพิกเฉย

บอร์ด พูดคุยเรื่องการตลาดออนไลน์ และโซเชียลมีเดีย แปลโดย Blogman

นับว่าเป็นระยะเวลาพอสมควรหลังจากที่ทีมนักวิจัยด้านความปลอดภัยของมหาลัยแห่งหนึ่งในโปแลนด์ได้ค้นพบช่องโหว่ระดับวิกฤติ 3 ช่องโหว่ที่กระทบกับเราท์เตอร์ D-Link ทำให้แฮกเกอร์สามารถโจมตีและเข้าควบคุมเราท์เตอร์ได้อย่างสมบูรณ์ และพวกเขาได้ทำการติดต่อไปยัง D-Link ถึงช่องโหว่นี้ตั้งแต่เดือนพฤษภาคมที่ผ่านมาแล้ว แต่ดูเหมือนว่าตอนนี้ยังคงไม่มีการแก้ไขใดๆ

ล่าสุดทีมวิจัยดังกล่าวได้ตัดสินใจเปิดเผยข้อมูลช่องโหว่ที่ยังแก้ไขไม่หมดดังกล่าวสู่สาธารณะชน โดยในช่องโหว่ที่ยังไม่ได้รับการแก้ไขนั้นจะทำให้ผู้โจมตีสามารถเข้าถึงไฟล์โดยใช้ HTTP Request

CVE-2018-10822 จะทำให้ผู้โจมตีสามารถเข้ามาอ่านไฟล์ได้โดยใช้คำขอ HTTP Request แบบง่ายๆ ซึ่งช่องโหว่นี้ได้เคยถูกรายงานไปยัง D-Link ไปแล้ว แต่ก็ยังไม่ได้รับการแก้ไขปัญหาดังกล่าว

CVE-2018-10824 นั้นเป็นช่องโหว่เกี่ยวกับการเข้ารหัสผ่านแบบข้อความ ซึ่งผู้โจมตีสามารถเรียกดูข้อมูลได้โดยใช้จุดอ่อนแบบเดียวกับที่กล่าวมา (HTTP Request)

CVE-2018-10823 จะมีผลทำให้ผู้โจมตีสามารถเรียกใช้คำสั่งเพื่อเข้าควบคุมอุปกรณ์เราเตอร์ได้อย่างสมบูรณ์

ส่วนโมเดลของเราท์เตอร์ D-Link ที่ได้รับผลกระทบจากช่องโหว่มีดังนี้ DWR-116, DWR-140L, DWR-512, DWR-640L, DWR-712, DWR-912, DWR-921, และ DWR-111 สำหรับผู้ใช้งานที่ได้รับผลกระทบตอนนี้ควรไปตั้งค่าปิดการเข้าถึงเราเตอร์ผ่านอินเทอร์เน็ตไว้ก่อน จนกว่าจะมีแพตช์ใหม่ออกมา

แปลโดย: Blogman
ที่มา: http://www.atimedesign.com/webdesign/d-link-vulnerabilities/
⚠ แจ้งเนื้อหาไม่เหมาะสม 


โพสท์โดย: Blogman
เป็นกำลังใจให้เจ้าของกระทู้โดยการ VOTE และ SHARE
8 VOTES (4/5 จาก 2 คน)
VOTED: zerotype, หญิง วังแตก
 
นักวิจัยโปแลนด์เผยช่องโหว่ร้ายแรงบนเราท์เตอร์ D-Link หลังเจ้าตัวเพิกเฉย
Hot Topic ที่น่าสนใจอื่นๆ

ส่องสัญลักษณ์ แทนหนุ่มๆ ของ “แพทริเชีย”

นักดำน้ำเจอกล้อง GoPro บันทึกช่วงสุดท้ายของชีวิตเจ้าของเมื่อ 2 ปีก่อน

เชฟฟาง พาสาว พิ​ม มาดา ทาน​ข้า​วพร้อ​มครอ​บครั​ว

‘เรื่องน่าอับอายของประเทศที่รุ่งเรือง’ สถิติเผยอังกฤษมีเด็กไร้บ้านเกินครึ่งล้าน

ซากฟอสซิลของวาฬโบราณ ในทะเลทรายอียิปต์

ไปหามาปลูกไว้ติดบ้าน ต้นเล็บครุฑลังกา ใบใหญ่คล้ายถ้วย ใช้เป็นภาชนะใส่อาหารแทนถ้วยโฟม

คว้ารางวัล “สมาร์ทโฟนยอดเยี่ยมประจำปี 2019-2020” ของ EISA เป็นปีที่ 2

สาวแสบ คบหนุ่ม 20 คน อ้อนขอไอโฟนคนละเครื่อง พอได้ขายทิ้ง นำเงินไปดาวน์บ้าน

ชาวเน็ต ไล่ไทม์ไลน์ที่ “แพทริเซีย” โพสต์แคปชั่นหมี สื่อถึง “โน๊ต วิเศษ”

ไขข้อสงสัย ทำไม “ลาว” ประเทศเล็กๆ เเต่มี “รถซูเปอร์คาร์” ขับเกลื่อนถนน

บ้านแบบโมเดิร์น สองห้องนอน หนึ่งห้องน้ำ หนึ่งห้องครัว ใช้งบในการสร้างสี่แสนกว่า

ชาวเน็ตแจง!! ก่อนจะดันก้นรองผกก.กะรน เป็น “สุดยอดตำรวจ” ขอถามข้อข้องใจสักข้อสองข้อเถอะ

ผู้คนที่มีอาชีพต่างๆ แบ่งปันเรื่องราววุ่นๆ ของพวกเขา ในมุมที่เราไม่เคยเห็นมาก่อน
"มาครง" เดินหน้าเก็บภาษีดิจิทัล-เรียกร้องให้จัดระเบียบภาษีบริษัทดิจิทัลใหม่ทั่วโลกสาวน้อยโดโรธี และตู้เย็นมหัศจรรย์ของเธอขั้นตอนง่ายๆ ในการดาวน์โหลดคลิปวิดีโอจาก Facebookแอพเจ๋งๆ ที่จะทำให้คุณเปลี่ยนภาพอดีต (ขาวดำ) กลายเป็นเป็นภาพสีได้!
ตั้งกระทู้ใหม่