BDU:2022-02955 (CVE-2022-28571)

Уязвимость реализации сетевого протокола TELNET микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882 A1, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-05-17

Описание

Уязвимость реализации сетевого протокола TELNET микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882 A1 связана с непринятием мер по чистке данных на управляющем уровне при обработке символической ссылки /usr/bin/cli. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

DIR-882 A1 (1.30 (130B06))

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-882 A1
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/F0und-icu/TempName/tree/main/Dlink-882 https://nvd.nist.gov/vuln/detail/CVE-2022-28571

Проверьте безопасность своего сайта и почты → Полная проверка домена