ГлавнаяБаза уязвимостей БДУ → BDU:2023-02829
6.6высокая

BDU:2023-02829

Уязвимость сетевой камеры для наблюдения D-Link 825L|, связанная с использованием слабого механизма шифрования, позволяющая нарушителю выполнить атаку «человек посередине» (MITM)
Опубликовано: 2023-05-29
Описание

Уязвимость сетевой камеры для наблюдения D-Link 825L связана с использованием слабого механизма шифрования. Эксплуатация уязвимости может позволить нарушителю выполнить атаку «человек посередине» (MITM)

Затрагиваемое ПО и версии
mydlink Baby Camera Monitor (2.04.06)DCS-825L (1.08)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Оценка CVSS
Балл6.6 — высокая опасность
Источники и патчи
https://dojo.bullguard.com/dojo-by-bullguard/blog/i-got-my-eyeon-you-security-vulnerabilities-in-baby-monitor/
Проверьте безопасность своего сайта и почты → Полная проверка домена