ГлавнаяБаза уязвимостей БДУ → BDU:2024-05161
7.6высокая

BDU:2024-05161

Уязвимость микропрограммного обеспечения Wi-Fi роутеров D-Link DIR-1950, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю реализовать атаку «человек посередине» (MITM)
Опубликовано: 2024-07-10
Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров D-Link DIR-1950 связана с ошибками процедуры подтверждения подлинности сертификата при загрузке обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку «человек посередине» (MITM)

Затрагиваемое ПО и версии
DIR-1950
Способ устранения

Использование рекомендаций:
В связи с окончанием жизненного цикла данного программного продукта рекомендуется использовать компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://vuldb.com/ru/?id.269897https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10401
Проверьте безопасность своего сайта и почты → Полная проверка домена