BDU:2024-01099

Опубликовано: 21 авг. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента IPv6 Handler микропрограммного обеспечения сетевого устройства D-Link R15 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить неавторизованный доступ к произвольным сервисам

Вендор

D-Link Corp.

Наименование ПО

R15

Версия ПО

до 1.08.02 включительно (R15)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10347

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10347

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41603
CVE

EPSS

Процентиль: 45%

0.00228

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-41603

CVSS3: 5.3

nvd

около 2 лет назад

D-Link R15 before v1.08.02 was discovered to contain no firewall restrictions for IPv6 traffic. This allows attackers to arbitrarily access any services running on the device that may be inadvertently listening via IPv6.

GHSA-x24r-vvq6-349r

CVSS3: 5.3

github

около 2 лет назад

EPSS

Процентиль: 45%

0.00228

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2