BDU:2020-01122

Опубликовано: 21 фев. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Средний

Описание

Уязвимость компонента HNAP strncmp микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-867-US, D-Link DIR-878, D-Link DIR-882-US связана с ошибками обработки пустых паролей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить пароль администратора

Вендор

D-Link Corp.

Наименование ПО

DIR-867

DIR-878

DIR-882 US

Версия ПО

до 1.20b10Beta (DIR-867)

до 1.30b03Beta (DIR-878)

до 1.30b10Beta (DIR-882 US)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10157

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8864
CVE

EPSS

Процентиль: 93%

0.11332

Средний

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2020-8864

CVSS3: 8.8

nvd

почти 6 лет назад

This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link DIR-867, DIR-878, and DIR-882 routers with firmware 1.10B04. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of HNAP login requests. The issue results from the lack of proper handling of empty passwords. An attacker can leverage this vulnerability to execute arbitrary code on the router. Was ZDI-CAN-9471.

GHSA-w7pr-c6mr-6w7j

github

больше 3 лет назад