BDU:2019-00970

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-823G, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды операционной системы

Опубликовано: 2019-03-12

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-823G существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы

Затрагиваемое ПО и версии

DIR-823G (1.02B03)DIR-823G (1.02B01)DIR-823G (1.01B02)DIR-823G (1.00B02)

Способ устранения

Ограничение доступа к устройству до появления обновления

Оценка CVSS

Балл	9.3 — критическая опасность

Источники и патчи

https://securitylab.ru/vulnerability/497766.php http://www.securityfocus.com/bid/106814 https://github.com/leonW7/D-Link/blob/master/Vul_2.md

Проверьте безопасность своего сайта и почты → Полная проверка домена