Уязвимость BDU:2022-00895
Идентификатор: BDU:2022-00895.
Наименование уязвимости: Уязвимость функции DDNS микропрограммного обеспечения маршрутизаторов D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L и DIR-836L, нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость функции DDNS микропрограммного обеспечения маршрутизаторов D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L и DIR-836L связана с недостаточной проверкой аргументов передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные
Уязвимое ПО: ПО сетевого программно-аппаратного средства D-Link Corp. DIR-810l — | ПО сетевого программно-аппаратного средства D-Link Corp. DIR-820L LW — | ПО сетевого программно-аппаратного средства D-Link Corp. DIR-826l — | ПО сетевого программно-аппаратного средства D-Link Corp. DIR-830l — | ПО сетевого программно-аппаратного средства D-Link Corp. DIR-836l — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 17.02.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Ограничить использование маршрутизаторов D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L и DIR-836L.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2021-45382.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/doudoudedi/D-LINK_Command_Injection1/blob/main/D-LINK_Command_injection.md
https://nvd.nist.gov/vuln/detail/CVE-2021-45382
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
