BDU:2017-02220

Опубликовано: 08 сент. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость службы учетной записи Alphanetworks микропрограммного обеспечения маршрутизатора D-Link DIR-850L связана с жёстким кодированием регистрационных данных при перезагрузке устройства. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить root доступ через TELNET-подключение

Вендор

D-Link Corp.

Наименование ПО

DIR-850L

Версия ПО

до fw208wwb02 включительно (DIR-850L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновить программное обеспечение до версии старше fw208wwb02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://pierrekim.github.io/blog/2017-09-08-dlink-850l-mydlink-cloud-0days-vulnerabilities.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-14421
CVE

EPSS

Процентиль: 89%

0.04942

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-14421

CVSS3: 9.8

nvd

больше 8 лет назад

D-Link DIR-850L REV. B (with firmware through FW208WWb02) devices have a hardcoded password of wrgac25_dlink.2013gui_dir850l for the Alphanetworks account upon device reset, which allows remote attackers to obtain root access via a TELNET session.

GHSA-c283-84fx-jj3v

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 89%

0.04942

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2