BDU:2022-05630 (CVE-2022-34527)

Уязвимость функции byte_4C0160 микропрограммного обеспечения маршрутизатора D-Link DSL-3782, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Опубликовано: 2022-09-09

Описание

Уязвимость функции byte_4C0160 микропрограммного обеспечения маршрутизатора D-Link DSL-3782 cвязана с недостаточной проверкой аргументов, передаваемых определенным командам CLI. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольные команды

Затрагиваемое ПО и версии

DSL-3782 (1.01)DSL-3782 (1.03)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DSL-3782
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-34527 https://vuldb.com/ru/?id.205325 https://github.com/1160300418/Vuls/blob/main/D-Link/DSL-3782/CMDi_in_D-Link%20DSL-3782.md https://www.dlink.com/en/security-bulletin/

Проверьте безопасность своего сайта и почты → Полная проверка домена