ГлавнаяБаза уязвимостей БДУ → BDU:2023-05901
10критическая

BDU:2023-05901

Уязвимость функции phpcgi_main() микропрограммного обеспечения маршрутизаторов D-Link DIR-645, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии
Опубликовано: 2023-09-21
Описание

Уязвимость функции phpcgi_main() микропрограммного обеспечения маршрутизаторов D-Link DIR-645 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и повысить свои привилегии

Затрагиваемое ПО и версии
DIR-645 (1.03)
Способ устранения

Использование рекомендаций:
В связи с окончанием жизненного цикла маршрутизаторов D-Link DIR-645 рекомендуется использовать компенсирующие меры.
Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://safe-surf.ru/upload/VULN-new/VULN.2023-08-25.1.pdfhttps://vuldb.com/?id.235781https://github.com/advisories/GHSA-2g94-9xch-xc29
Проверьте безопасность своего сайта и почты → Полная проверка домена