أجهزة الراوتر ليست معفاة من وجود ثغرات أمنية يمكن أن تعرض الأداء السليم للخطر. في هذه المقالة، نورد تقريرًا عن العيوب الخطيرة التي تؤثر على الملايين من أجهزة توجيه D-Link. من المهم جدًا التصرف في أسرع وقت ممكن، لمنع نقاط الضعف هذه من التأثير عليك. سنشرح لك ماهية هذه المشكلة وما يجب عليك فعله لحلها بسرعة.
تم تسجيل أحدهم باسم CVE-2024-45694. وهو موجود في الراوترين DIR-X5460 A1 وDIR-X4860 A1. يعد هذا خطأ في تجاوز سعة المخزن المؤقت وقد حصل على درجة 9.8 على مقياس CVSS، وهو ما يعتبر بالغ الأهمية. ماذا يمكن أن يحدث إذا تم استغلاله؟ يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية عن بعد، والتحكم في الجهاز، والوصول إلى البيانات الحساسة.
تعتبر الثغرة الأمنية الأخرل االمسجلة باسم CVE-2024-45697 مهمة جدًا أيضًا. مثل سابقتها، حصلت على درجة 9.8 واعتبرت حرجة. ما تفعله هو الكشف عن الوظائف المخفية في بعض أجهزة الراوتر D-Link، حيث يتم تمكين خدمة Telnet.
هناك ثغرة أمنية أخرى وهي تلك التي تم تسجيلها باسم CVE-2024-45698. إنه أيضًا فشل فادح وقد حصل هذه المرة على درجة 8.8 على مقياس CVSS. وهو يتألف من حقن الأوامر. يمكن للمهاجم تسجيل الدخول إلى خدمة Telnet والبدء في إدخال أوامر عشوائية في نظام التشغيل. يؤثر على الراوتر DIR-X4860 A1.
هناك نقاط ضعف أخرى أكثر أهمية تم اكتشافها ولها تأثير مماثل. على وجه التحديد، نقاط الضعف CVE-2024-45695 (درجة 9.8) وCVE-2024-45696 (درجة 8.8). ولذلك، هناك العديد من نقاط الضعف المهمة التي تهدد أمان الملايين من أجهزة الراوتر D-Link.
- كيفية إصلاح هذه الأخطاء
لقد أصدرت D-Link بالفعل تصحيحات لتصحيح نقاط الضعف هذه. اعتمادًا على طراز جهاز الراوتر لديك، من المهم تحديثه إلى أحدث إصدار متوفر من البرامج الثابتة. بهذه الطريقة فقط ستتمكن من حل هذه الثغرات وتجنب المشكلات المحتملة التي تهدد أمانك وخصوصيتك.
لتحديث جهاز الراوتر ، من المهم دائمًا الانتقال إلى المصادر الرسمية. اعتمادًا على الطراز الموجود لديك، قد يكون من الضروري الانتقال إلى موقع الويب D-Link وتنزيل الإصدار المحدث من البرنامج الثابت وتثبيته على الجهاز. وفي حالات أخرى، ما عليك سوى الدخول إعدادات الراوتر وتنفيذ العملية هناك. حتى أن هناك نماذج يمكن تحديثها تلقائيًا.
باختصار، كن حذرًا إذا كان لديك جهاز راوتر D-Link. هناك العديد من النماذج المتأثرة بنقاط الضعف المختلفة التي يمكن أن تعرض الأمان للخطر. من المهم أن تقوم بتحديث البرنامج الثابت للراوتر في أسرع وقت ممكن وتجنب المخاطر. من D-Link، يقومون بالإبلاغ عن هذه المشكلات في قسم الخدمة الفنية. لا تثق في التصحيحات التي يمكنك العثور عليها خارج المصادر غير الرسمية. تأكد دائمًا من أنك تقوم بتنزيله من الموقع الشرعي ولا ترتكب أي أخطاء.
- المصدر GB Hackers
source http://www.igli5.com/2024/09/d-link.html
ليست هناك تعليقات