BDU:2024-00634

Опубликовано: 12 янв. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Средний

Описание

Уязвимость интерфейса devinfo микропрограммного обеспечения маршрутизаторов D-Link связана с недостаточной защитой служебных данных при обработке параметра area. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного запроса GET

Вендор

D-Link Corp.

Наименование ПО

DIR-825AC G1

D-Link DIR-878

D-Link DIR-2150

D-Link DIR-1260

DIR-822

DIR-825

D-Link DIR-615

DIR-853

D-Link DIR-815

D-Link DIR-300

D-Link DWR-921

D-Link DIR-620

D-Link DIR-882

D-Link DSL-224

D-Link DIR-X1860

D-Link DAP-1360

D-Link DSL-2750U

DIR-816

D-Link DIR-841

D-Link DIR-X1530

D-Link DIR-842

D-Link DIR-1210

D-Link DIR-615GF

D-Link Good Line Router v2 (DIR-806A)

D-Link DVG-N5402G

D-Link DIR-620S

D-Link DIR-825AC

D-Link DVG-N5402G/IL

D-Link DWR-953

D-Link DVG-5402G/GFRU

D-Link DIR-843

D-Link DIR-820

D-Link DWM-321

D-Link DIR-815/AC

D-Link DWM-312W

D-Link DVG-5402G

D-Link DIR-615S

D-Link DSL-2640U

D-Link DIR-815S

D-Link DIR-842S

D-Link DIR-615T

D-Link DIR-825ACF

D-Link DSL-G2452GR

D-Link DSL-245GR

Версия ПО

- (DIR-825AC G1)

- (D-Link DIR-878)

- (D-Link DIR-2150)

- (D-Link DIR-1260)

- (DIR-822)

- (DIR-825)

- (D-Link DIR-615)

- (DIR-853)

- (D-Link DIR-815)

- (D-Link DIR-300)

- (D-Link DWR-921)

- (D-Link DIR-620)

- (D-Link DIR-882)

- (D-Link DSL-224)

- (D-Link DIR-X1860)

- (D-Link DAP-1360)

- (D-Link DSL-2750U)

- (DIR-816)

- (D-Link DIR-841)

- (D-Link DIR-X1530)

- (D-Link DIR-842)

- (D-Link DIR-1210)

- (D-Link DIR-615GF)

- (D-Link Good Line Router v2 (DIR-806A))

- (D-Link DVG-N5402G)

- (D-Link DIR-620S)

- (D-Link DIR-825AC)

- (D-Link DVG-N5402G/IL)

- (D-Link DWR-953)

- (D-Link DVG-5402G/GFRU)

- (D-Link DIR-843)

- (D-Link DIR-820)

- (D-Link DWM-321)

- (D-Link DIR-815/AC)

- (D-Link DWM-312W)

- (D-Link DVG-5402G)

- (D-Link DIR-615S)

- (D-Link DSL-2640U)

- (D-Link DIR-815S)

- (D-Link DIR-842S)

- (D-Link DIR-615T)

- (D-Link DIR-825ACF)

- (D-Link DSL-G2452GR)

- (D-Link DSL-245GR)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое средство

Сетевое программное средство

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0717
CVE

EPSS

Процентиль: 96%

0.23869

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-0717

CVSS3: 5.3

nvd

больше 1 года назад

A vulnerability classified as critical was found in D-Link DAP-1360, DIR-300, DIR-615, DIR-615GF, DIR-615S, DIR-615T, DIR-620, DIR-620S, DIR-806A, DIR-815, DIR-815AC, DIR-815S, DIR-816, DIR-820, DIR-822, DIR-825, DIR-825AC, DIR-825ACF, DIR-825ACG1, DIR-841, DIR-842, DIR-842S, DIR-843, DIR-853, DIR-878, DIR-882, DIR-1210, DIR-1260, DIR-2150, DIR-X1530, DIR-X1860, DSL-224, DSL-245GR, DSL-2640U, DSL-2750U, DSL-G2452GR, DVG-5402G, DVG-5402G, DVG-5402GFRU, DVG-N5402G, DVG-N5402G-IL, DWM-312W, DWM-321, DWR-921, DWR-953 and Good Line Router v2 up to 20240112. This vulnerability affects unknown code of the file /devinfo of the component HTTP GET Request Handler. The manipulation of the argument area with the input notice|net|version leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-251542 is the identifier assigned to this vulnerability.

GHSA-27wg-r456-jc87

CVSS3: 5.3

github

больше 1 года назад

EPSS

Процентиль: 96%

0.23869

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2