BDU:2022-04099 (CVE-2018-18907)

Уязвимость реализации алгоритма WPA микропрограммного обеспечения маршрутизаторов D-Link DIR-850L A, позволяющая нарушителю обойти ограничения безопасности

Опубликовано: 2022-07-06

Описание

Уязвимость реализации алгоритма WPA микропрограммного обеспечения маршрутизаторов D-Link DIR-850L A связана с некорректно реализованным механизмом аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности путем отправки специально созданных пакетов

Затрагиваемое ПО и версии

DIR-850L A (до 1.21B06 Beta включительно)

Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10097

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://support.dlink.ca/ProductInfo.aspx?m=DIR-850L https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10097 https://www.kyberturvallisuuskeskus.fi/en/authentication-bypass-d-link-dir-850l https://nvd.nist.gov/vuln/detail/CVE-2018-18907 https://www.synopsys.com/blogs/software-security/wpa2-encryption-bypass-defensics-fuzzing/

Проверьте безопасность своего сайта и почты → Полная проверка домена