BDU:2023-06612

Опубликовано: 06 мая 2023

Источник: fstec

CVSS3: 8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость функции parsing_xml_stasurvey() микропрограммного обеспечения усилителя Wi-Fi сигнала D-Link DAP-X1860 связана с отсутствием экранирования идентификатора SSID точки доступа в результате внедрения или модификации аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DAP-X1860

Версия ПО

от 1.00 до 1.01b05-01 включительно (DAP-X1860)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- использование приложения для создания точек доступа c функцией шифрования, экранирования SSID или передачей его по специально выделенному каналу.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-45208
CVE

EPSS

Процентиль: 81%

0.01613

Низкий

8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2023-45208

CVSS3: 8.8

nvd

больше 2 лет назад

A command injection in the parsing_xml_stasurvey function inside libcgifunc.so of the D-Link DAP-X1860 repeater 1.00 through 1.01b05-01 allows attackers (within range of the repeater) to run shell commands as root during the setup process of the repeater, via a crafted SSID. Also, network names containing single quotes (in the range of the repeater) can result in a denial of service.

GHSA-3jq5-h4jx-qrg6