ГлавнаяБаза уязвимостей БДУ → BDU:2024-09706
7.8высокая

BDU:2024-09706

Уязвимость микропрограммного обеспечения модема D-Link DSL6740C, связанная с возможностью обхода пути, позволяющая нарушителю читать произвольные системные файлы, получить MAC-адрес устройства и попытаться войти в систему
Опубликовано: 2024-11-18
Описание

Уязвимость микропрограммного обеспечения модема D-Link DSL6740C связана с возможностью обхода пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные системные файлы, получить MAC-адрес устройства и попытаться войти в систему, используя учетные данные по умолчанию

Затрагиваемое ПО и версии
DSL6740C
Способ устранения

В связи с окончанием жизненного цикла данной модели устпрйств, рекомендуется использовать компенсирующие меры:
- использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки эксплуатации уязвимости;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому устройству;
- использование механизма «белых» списков IP-адресов для организации доступа к уязвимому устройству;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройству.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.twcert.org.tw/en/cp-139-8233-903d9-2.htmlhttps://www.twcert.org.tw/tw/cp-132-8226-0b07b-1.html
Проверьте безопасность своего сайта и почты → Полная проверка домена