BDU:2017-02148

Опубликовано: 13 июн. 2017

Источник: fstec

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость встроенного микропрограммного обеспечения маршрутизатора D-Link DIR-615L существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании и перезагрузку устройства, используя неавторизованный GET-запрос

Вендор

D-Link Corp.

Наименование ПО

DIR-615L

Версия ПО

до 2.08b01 (DIR-615L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: ftp://ftp2.dlink.com/SECURITY_ADVISEMENTS/DIR-605L/REVB/DIR-605L_REVB_RELEASE_NOTES_v2.08UIBETAB01_EN.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.3088

Средний

7.8 High

CVSS2

Связанные уязвимости

CVE-2017-9675

CVSS3: 7.5

nvd

больше 8 лет назад

On D-Link DIR-605L devices, firmware before 2.08UIBetaB01.bin allows an unauthenticated GET request to trigger a reboot.

GHSA-j28v-fc6m-pfcf