BDU:2024-00634

Опубликовано: 12 янв. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Средний

Описание

Уязвимость интерфейса devinfo микропрограммного обеспечения маршрутизаторов D-Link связана с недостаточной защитой служебных данных при обработке параметра area. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного запроса GET

Вендор

D-Link Corp.

Наименование ПО

DIR-825AC G1

DIR-878

DIR-2150

DIR-1260

DSL-2750U

DIR-822

DIR-825

DIR-615

DIR-853

DIR-815

DIR-300

DWR-921

DIR-620

DIR-882

DSL-224

DIR-X1860

DAP-1360

DIR-816

DIR-841

DIR-X1530

DIR-842

DIR-1210

DIR-615GF

DIR-806A

DVG-N5402G

DIR-620S

DIR-825AC

DVG-N5402G IL

DWR-953

DVG-5402G GFRU

DIR-843

DIR-820

DWM-321

DIR-815 AC

DWM-312W

DVG-5402G

DIR-615S

DSL-2640U

DIR-815S

DIR-842S

DIR-615T

DIR-825ACF

DSL-G2452GR

DSL-245GR

Версия ПО

- (DIR-825AC G1)

- (DIR-878)

- (DIR-2150)

- (DIR-1260)

- (DSL-2750U)

- (DIR-822)

- (DIR-825)

- (DIR-615)

- (DIR-853)

- (DIR-815)

- (DIR-300)

- (DWR-921)

- (DIR-620)

- (DIR-882)

- (DSL-224)

- (DIR-X1860)

- (DAP-1360)

- (DIR-816)

- (DIR-841)

- (DIR-X1530)

- (DIR-842)

- (DIR-1210)

- (DIR-615GF)

- (DIR-806A)

- (DVG-N5402G)

- (DIR-620S)

- (DIR-825AC)

- (DVG-N5402G IL)

- (DWR-953)

- (DVG-5402G GFRU)

- (DIR-843)

- (DIR-820)

- (DWM-321)

- (DIR-815 AC)

- (DWM-312W)

- (DVG-5402G)

- (DIR-615S)

- (DSL-2640U)

- (DIR-815S)

- (DIR-842S)

- (DIR-615T)

- (DIR-825ACF)

- (DSL-G2452GR)

- (DSL-245GR)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0717
CVE

EPSS

Процентиль: 96%

0.28391

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-0717

CVSS3: 5.3

nvd

почти 2 года назад

A vulnerability classified as critical was found in D-Link DAP-1360, DIR-300, DIR-615, DIR-615GF, DIR-615S, DIR-615T, DIR-620, DIR-620S, DIR-806A, DIR-815, DIR-815AC, DIR-815S, DIR-816, DIR-820, DIR-822, DIR-825, DIR-825AC, DIR-825ACF, DIR-825ACG1, DIR-841, DIR-842, DIR-842S, DIR-843, DIR-853, DIR-878, DIR-882, DIR-1210, DIR-1260, DIR-2150, DIR-X1530, DIR-X1860, DSL-224, DSL-245GR, DSL-2640U, DSL-2750U, DSL-G2452GR, DVG-5402G, DVG-5402G, DVG-5402GFRU, DVG-N5402G, DVG-N5402G-IL, DWM-312W, DWM-321, DWR-921, DWR-953 and Good Line Router v2 up to 20240112. This vulnerability affects unknown code of the file /devinfo of the component HTTP GET Request Handler. The manipulation of the argument area with the input notice|net|version leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-251542 is the identifier assigned to this vulnerability.

GHSA-27wg-r456-jc87

CVSS3: 5.3

github

почти 2 года назад

EPSS

Процентиль: 96%

0.28391

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2