Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-14429

Опубликовано: 13 сент. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

The DHCP client on D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices allows unauthenticated remote code execution as root because /etc/services/INET/inet_ipv4.php mishandles shell metacharacters, affecting generated files such as WAN-1-udhcpc.sh.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:dlink:dir-850l_firmware:*:*:*:*:*:*:*:*
Версия до fw114wwb07_h2ab (исключая)
cpe:2.3:o:dlink:dir-850l_firmware:fw114wwb07_h2ab:beta1:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-850l:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-850l_firmware:*:*:*:*:*:*:*:*
Версия до fw208wwb02 (включая)
cpe:2.3:h:dlink:dir-850l:-:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03411
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

github логотип

GHSA-5gw4-h372-4w6q

CVSS3: 9.8
github
больше 3 лет назад

The DHCP client on D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices allows unauthenticated remote code execution as root because /etc/services/INET/inet_ipv4.php mishandles shell metacharacters, affecting generated files such as WAN-1-udhcpc.sh.

fstec логотип

BDU:2017-02219

CVSS3: 9.8
fstec
больше 8 лет назад

Уязвимость службы DHCP микропрограммного обеспечения маршрутизатора D-Link DIR-850L, позволяющая нарушителю выполнить произвольный код с правами root

EPSS

Процентиль: 87%
0.03411
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78
CWE-78