ГлавнаяБаза уязвимостей БДУ → BDU:2023-02870
10критическая

BDU:2023-02870

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link DIR-620, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-05-29
Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link DIR-620 связана с использованием предустановленных регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
DIR-620 (1.4.0)DIR-620 (1.3.1)DIR-620 (1.0.3)DIR-620 (1.3.3)DIR-620 (1.0.37)DIR-620 (2.0.22)DIR-620 (1.3.7)
Способ устранения

Использование рекомендаций:
В связи с окончанием жизненного цикла данного устройства, рекомендуется использовать компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securitynewspaper.com/2018/05/25/d-link-dir-620-routers-critical-vulnerabilities/https://securelist.com/backdoors-in-d-links-backyard/85530/https://www.bleepingcomputer.com/news/security/backdoor-account-found-in-d-link-dir-620-routers/https://xakep.ru/2018/05/25/d-link-dir-620-backdoor/
Проверьте безопасность своего сайта и почты → Полная проверка домена