Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02482

Опубликовано: 24 фев. 2016
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

Уязвимость микропрограммного обеспечения маршрутизатора D-Link связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально сформированного параметра cookie-файла dlink_uid

Вендор

D-Link Corp.

Наименование ПО

DAP-2690
DAP-3662
DAP-2330
DAP-2360
DAP-2310
DAP-2660
DAP-2553
DAP-3320
DAP-2695
DAP-2230

Версия ПО

до 3.15 включительно (DAP-2690)
до 1.01 включительно (DAP-3662)
до 1.06 включительно (DAP-2330)
до 2.06 включительно (DAP-2360)
до 2.06 включительно (DAP-2310)
до 1.11 включительно (DAP-2660)
до 3.05 включительно (DAP-2553)
до 1 включительно (DAP-3320)
до 1.16 включительно (DAP-2695)
до 1.02 включительно (DAP-2230)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.dlink.com/mk/mk/support/support-news/2016/march/16/firmadyne-cve_2016_1558-cve_2016_1559

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%
0.14872
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2016-1558

CVSS3: 9.8
nvd
почти 9 лет назад

Buffer overflow in D-Link DAP-2310 2.06 and earlier, DAP-2330 1.06 and earlier, DAP-2360 2.06 and earlier, DAP-2553 H/W ver. B1 3.05 and earlier, DAP-2660 1.11 and earlier, DAP-2690 3.15 and earlier, DAP-2695 1.16 and earlier, DAP-3320 1.00 and earlier, and DAP-3662 1.01 and earlier allows remote attackers to have unspecified impact via a crafted 'dlink_uid' cookie.

github логотип

GHSA-88pq-qj92-q92g

CVSS3: 9.8
github
больше 3 лет назад

Buffer overflow in D-Link DAP-2310 2.06 and earlier, DAP-2330 1.06 and earlier, DAP-2360 2.06 and earlier, DAP-2553 H/W ver. B1 3.05 and earlier, DAP-2660 1.11 and earlier, DAP-2690 3.15 and earlier, DAP-2695 1.16 and earlier, DAP-3320 1.00 and earlier, and DAP-3662 1.01 and earlier allows remote attackers to have unspecified impact via a crafted 'dlink_uid' cookie.

EPSS

Процентиль: 94%
0.14872
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2