BDU:2023-07203

Опубликовано: 20 дек. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента common/info.cgi микропрограммного обеспечения Wi-Fi камер серии D-Link DCS связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

D-Link Corp.

Наименование ПО

DCS-936L

DCS-942L

DCS-8000LH

DCS-942LB1

DCS-5222L

DCS-825L

DCS-2630L

DCS-820L

DCS-855L

DCS- 2121

DCS-5222LB1

DCS-5020L

Версия ПО

- (DCS-936L)

- (DCS-942L)

- (DCS-8000LH)

- (DCS-942LB1)

- (DCS-5222L)

- (DCS-825L)

- (DCS-2630L)

- (DCS-820L)

- (DCS-855L)

- (DCS- 2121)

- (DCS-5222LB1)

- (DCS-5020L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-18441
CVE

EPSS

Процентиль: 79%

0.01256

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-18441

CVSS3: 7.5

nvd

около 7 лет назад

D-Link DCS series Wi-Fi cameras expose sensitive information regarding the device configuration. The affected devices include many of DCS series, such as: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L, DCS-2121, DCS-5222LB1, DCS-5020L, and many more. There are many affected firmware versions starting from 1.00 and above. The configuration file can be accessed remotely through: <Camera-IP>/common/info.cgi, with no authentication. The configuration file include the following fields: model, product, brand, version, build, hw_version, nipca version, device name, location, MAC address, IP address, gateway IP address, wireless status, input/output settings, speaker, and sensor settings.

GHSA-p3jp-mxwf-g5m3

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01256

Низкий

7.5 High

CVSS3

7.8 High

CVSS2