BDU:2019-02388

Опубликовано: 11 апр. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость компонента EXCU_SHELL микропрограммного обеспечения маршрутизаторов D-Link существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды на уязвимом устройстве от имени пользователя root в результате отправки запроса GET со специально созданными заголовками в URI/EXCU_SHELL

Вендор

D-Link Corp.

Наименование ПО

DAP-1530 A1

DAP-1610 A1

DWR-111 A1

DWR-116 A1

DWR-512 B1

DWR-711 A1

DWR-712 B1

DWR-921 A1

DWR-921 B1

Версия ПО

до 1.06b01 (DAP-1530 A1)

до 1.06b01 (DAP-1610 A1)

до 1.02v02 (DWR-111 A1)

до 1.06b03 (DWR-116 A1)

до 2.02b01 (DWR-512 B1)

до 1.11 включительно (DWR-711 A1)

до 2.04b01 (DWR-712 B1)

до 1.02b01 (DWR-921 A1)

до 2.03b01 (DWR-921 B1)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19300
CVE

EPSS

Процентиль: 96%

0.23328

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-19300

CVSS3: 9.8

nvd

почти 7 лет назад

On D-Link DAP-1530 (A1) before firmware version 1.06b01, DAP-1610 (A1) before firmware version 1.06b01, DWR-111 (A1) before firmware version 1.02v02, DWR-116 (A1) before firmware version 1.06b03, DWR-512 (B1) before firmware version 2.02b01, DWR-711 (A1) through firmware version 1.11, DWR-712 (B1) before firmware version 2.04b01, DWR-921 (A1) before firmware version 1.02b01, and DWR-921 (B1) before firmware version 2.03b01, there exists an EXCU_SHELL file in the web directory. By sending a GET request with specially crafted headers to the /EXCU_SHELL URI, an attacker could execute arbitrary shell commands in the root context on the affected device. Other devices might be affected as well.

GHSA-92r9-fc2f-whhm

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.23328

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2