ГлавнаяБаза уязвимостей БДУ → BDU:2018-01348
7.8высокая

BDU:2018-01348

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю получить полный контроль над устройством
Опубликовано: 2018-11-16
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link связана с хранением паролей в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством

Затрагиваемое ПО и версии
DWR-116 (до 1.06 включительно)DIR-140L (до 1.02 включительно)DIR-640L (до 1.02 включительно)DWR-512 (до 2.02 включительно)DWR-712 (до 2.02 включительно)DWR-912 (до 2.02 включительно)DWR-921 (до 2.02 включительно)DWR-111 (до 1.01 включительно)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://sploit.tech/2018/10/12/D-Link.htmlhttps://seclists.org/fulldisclosure/2018/Oct/43https://www.cybersecurity-help.cz/vdb/SB2018101711?affChecked=1https://xakep.ru/2018/10/18/d-link-bunch-of-bugs/
Проверьте безопасность своего сайта и почты → Полная проверка домена