BDU:2024-03952

Опубликовано: 07 мар. 2014

Источник: fstec

CVSS3: 8.3

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения маршрутизатора D-Link DIR-600 связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём перехвата аутентификационных запросов

Вендор

D-Link Corp.

Наименование ПО

DIR-600

Версия ПО

до 2.16WW включительно (DIR-600)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение функции удалённого управления маршрутизатором;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10018

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-100005
CVE

EPSS

Процентиль: 97%

0.40758

Средний

8.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2014-100005

CVSS3: 8.8

nvd

около 11 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.

GHSA-ppfw-543c-9q84

CVSS3: 8

github

больше 3 лет назад