BDU:2018-01348

Опубликовано: 12 окт. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link связана с хранением паролей в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством

Вендор

D-Link Corp.

Наименование ПО

DWR-116

DIR-140L

DIR-640L

DWR-512

DWR-712

DWR-912

DWR-921

DWR-111

Версия ПО

до 1.06 включительно (DWR-116)

до 1.02 включительно (DIR-140L)

до 1.02 включительно (DIR-640L)

до 2.02 включительно (DWR-512)

до 2.02 включительно (DWR-712)

до 2.02 включительно (DWR-912)

до 2.02 включительно (DWR-921)

до 1.01 включительно (DWR-111)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-10824
CVE

EPSS

Процентиль: 97%

0.44031

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-10824

CVSS3: 9.8

nvd

больше 7 лет назад

An issue was discovered on D-Link DWR-116 through 1.06, DIR-140L through 1.02, DIR-640L through 1.02, DWR-512 through 2.02, DWR-712 through 2.02, DWR-912 through 2.02, DWR-921 through 2.02, and DWR-111 through 1.01 devices. The administrative password is stored in plaintext in the /tmp/csman/0 file. An attacker having a directory traversal (or LFI) can easily get full router access.

GHSA-r34g-3qj4-p82w