BDU:2019-00142

Опубликовано: 23 дек. 2018

Источник: fstec

CVSS3: 4.3

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально сформированного SNMP-запроса

Вендор

D-Link Corp.

Наименование ПО

DCM-604

DCM-704

Версия ПО

DCM604_C1_ViaCabo_1.04_20130606 (DCM-604)

EU_DCM-704_1.10 (DCM-704)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Ограничение доступа веб-интерфейсу устройства из недоверенных источников

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20389
CVE

EPSS

Процентиль: 80%

0.01378

Низкий

4.3 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2018-20389

CVSS3: 9.8

nvd

около 7 лет назад

D-Link DCM-604 DCM604_C1_ViaCabo_1.04_20130606 and DCM-704 EU_DCM-704_1.10 devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

GHSA-cmxr-w23h-chpc