BDU:2019-02379

Опубликовано: 01 фев. 2019

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного кода маршрутизатора D-Link DIR-823G связана с ошибками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить конфигурацию службы DNS через API-интерфейс при помощи функции SetWanSettings

Вендор

D-Link Corp.

Наименование ПО

DIR-823G

Версия ПО

1.02B03 (DIR-823G)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Ограничение доступа к веб-интерфейсу устройства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-7390
CVE

EPSS

Процентиль: 79%

0.01227

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-7390

CVSS3: 8.6

nvd

около 7 лет назад

An issue was discovered in /bin/goahead on D-Link DIR-823G devices with firmware 1.02B03. There is incorrect access control allowing remote attackers to hijack the DNS service configuration of all clients in the WLAN, without authentication, via the SetWanSettings HNAP API.

GHSA-8f9f-5jjh-xcjq

CVSS3: 8.6

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01227

Низкий

8.6 High

CVSS3

7.8 High

CVSS2