7.1высокая
BDU:2015-10246
Уязвимость микропрограммного обеспечения маршрутизатора D–Link DSR–500, позволяющая злоумышленнику подобрать пароль пользователя
Опубликовано: 2016-07-07
Описание
Для хранения паролей используется алгоритм шифрования DES с солью, что приводит к ограничению длины пароля в 8 символов (оставшиеся символы отбрасываются)
Затрагиваемое ПО и версии
DSR-500 (1.06)
Способ устранения
Ограничение доступа к локальным сервисам
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи