BDU:2019-04727 (CVE-2019-13101)

Уязвимость компонента wan.htm микропрограммного обеспечения Wi-Fi роутеров D-Link DIR-600M N 150, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и изменить настройки конфигурации

Опубликовано: 2019-12-17

Описание

Уязвимость компонента wan.htm микропрограммного обеспечения Wi-Fi роутеров D-Link DIR-600M N 150 связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и изменить настройки конфигурации

Затрагиваемое ПО и версии

DIR-600M N150 (3.02)DIR-600M N150 (3.03)DIR-600M N150 (3.04)DIR-600M N150 (3.06)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://packetstormsecurity.com/files/153994/D-Link-DIR-600M-Wireless-N-150-Home-Router-Access-Bypass.html http://seclists.org/fulldisclosure/2019/Aug/5 https://github.com/d0x0/D-Link-DIR-600M/blob/master/CVE-2019-13101 https://seclists.org/bugtraq/2019/Aug/17 https://www.ftc.gov/system/files/documents/cases/dlink_proposed_order_and_judgment_7-2-19.pdf https://www.exploit-db.com/exploits/47250

Проверьте безопасность своего сайта и почты → Полная проверка домена