Уязвимость BDU:2019-03071
Идентификатор: BDU:2019-03071.
Наименование уязвимости: Уязвимость компонента alphapd микропрограммного обеспечения Wi-Fi камер D-Link серии DCS, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость компонента alphapd микропрограммного обеспечения Wi-Fi камер D-Link серии DCS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально сформированного запроса
Уязвимое ПО: ПО сетевого программно-аппаратного средства D-Link Corp. DCS-5009L до 1.08.11 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-5010L до 1.14.09 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-5020L до 1.15.12 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-5025L до 1.03.07 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-5030L до 1.04.10 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-930L до 2.16.01 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-931L до 1.14.11 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-932L до 2.17.01 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-933L до 1.14.11 включительно | ПО сетевого программно-аппаратного средства D-Link Corp. DCS-934L до 1.05.04 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 06.05.2019.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Ограничение использования программного средства до выпуска обновления, устраняющего уязвимость.
Статус уязвимости: Подтверждена в ходе исследований
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2019-10999.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cxsecurity.com/cveshow/CVE-2019-10999/
https://www.cvedetails.com/cve/CVE-2019-10999/
https://github.com/fuzzywalls/CVE-2019-10999
https://nvd.nist.gov/vuln/detail/CVE-2019-10999
