ГлавнаяБаза уязвимостей БДУ → BDU:2024-04101
6.8средняя

BDU:2024-04101

Уязвимость компонента goform/formWPS микропрограммного обеспечения маршрутизатора D-Link DIR-619L, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-24
Описание

Уязвимость компонента goform/formWPS микропрограммного обеспечения маршрутизатора D-Link DIR-619L связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
DIR-619L (2.06B1)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/YuboZhaoo/IoT/blob/main/D-Link/DIR-619L/20240424.mdhttps://vuldb.com/ru/?id.263856
Проверьте безопасность своего сайта и почты → Полная проверка домена