ГлавнаяБаза уязвимостей БДУ → BDU:2025-09331
2.6средняя

BDU:2025-09331

Уязвимость функции generate_pass_from_mac микропрограммного обеспечения IP-камер D-Link DCS-6517 и DCS-7517, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
Опубликовано: 2025-08-04
Описание

Уязвимость функции generate_pass_from_mac микропрограммного обеспечения IP-камер D-Link DCS-6517 и DCS-7517 связана с недостаточной энтропией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно оказать воздействие на конфиденциальность защищаемой информации

Затрагиваемое ПО и версии
DCS-6517 (до 2.02.01 включительно)DCS-7517 (до 2.02.01 включительно)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
http://cdn2.v50to.cc/dlink/DCS-6517B1_FW_v2.02.01/report_3.pdfhttp://cdn2.v50to.cc/dlink/DCS-7517_B1_FW_v2.02.01/report_1.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена