Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2022-07164: Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-878, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

Основная информация
Подробнее

Описание уязвимости

Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-878 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности

Вендор

D-Link Corp.

Наименование ПО

D-Link DIR-878

Версия ПО

1.02B05

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Неправильный контроль доступа, Неправильная аутентификация

Идентификатор типа ошибки

Класс уязвимости

Уязвимость архитектуры

Дата выявления

07.11.2022

Базовый вектор уязвимости

CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-878
2. Использование аналогичного программно-аппаратного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Способ эксплуатации

Нарушение аутентификации

Способ устранения

Организационные меры

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.dlink.com/en/security-bulletin/
https://vuldb.com/?id.214207
https://github.com/advisories/GHSA-f6qg-mvmh-xgxv

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2022-44801

Прочая информация

Данные уточняются

Последние изменения