Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2020-00558

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-818Lx, DIR-822, DIR-822, DIR-823, DIR-859, DIR-865L, DIR-868L, DIR-868L, DIR-869, DIR-880L, DIR-890L/R, DIR-885L/R, DIR-895L/R существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды от имени пользователя root в целевой системе в результате некорректной обработкой SUBSCRIBE-запроса в файле /gena.cgi

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2019-17621

Эксплойты

ID эксплойта: BDU:2020-00558

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

Справочные ссылки

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-17621
https://medium.com/
s1kr10s/d-link-dir-859-rce-unautenticated-cve-2019-17621-en-d94b47a15104
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10147
http://packetstormsecurity.com/files/156054/D-Link-DIR-859-Unauthenticated-Remote-Command-Execution.html

Рекомендации

Источник: bdu

Обновление программного обеспечения до более новой версии

URL: https://bdu.fstec.ru/vul/2020-00558

Уязвимое ПО (13)

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-818lx

Операционная система: * *

Характеристика: 
{  "version_end_including": "2.05b03_Beta08"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-822

Операционная система: * *

Характеристика: 
{  "version_end_including": "3.12b04"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-822

Операционная система: * *

Характеристика: 
{  "version_end_including": "2.03b01"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-823

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.00b06_Beta"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-859

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.06b01Beta01"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-865l

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.07b01"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-868l

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.12b04"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-868l

Операционная система: * *

Характеристика: 
{  "version_end_including": "2.05b02"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-869

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.03b02Beta02"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-880l

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.08b04"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-885l r

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.12b05"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-890l r

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.11b01_Beta01"}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-895l r

Операционная система: * *

Характеристика: 
{  "version_end_including": "1.12b10"}

Источник: bdu

Конец списка