BDU:2019-00056

Опубликовано: 25 дек. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DCM-604 и DCM-704 связана с ошибками обработки SNMP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть учетные данные

Вендор

D-Link Corp.

Наименование ПО

DCM-604

DCM-704

Версия ПО

DCM604_C1_ViaCabo_1.04_20130606 (DCM-604)

EU_DCM-704_1.10 (DCM-704)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cxsecurity.com/cveshow/CVE-2018-20445/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20445
CVE

EPSS

Процентиль: 67%

0.00548

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-20445

CVSS3: 9.8

nvd

около 7 лет назад

D-Link DCM-604 DCM604_C1_ViaCabo_1.04_20130606 and DCM-704 EU_DCM-704_1.10 devices allow remote attackers to discover Wi-Fi credentials via iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.32 and iso.3.6.1.4.1.4413.2.2.2.1.5.4.2.4.1.2.32 SNMP requests.

GHSA-w92h-x6g5-4fqh

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 67%

0.00548

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2