在D-Link DAP-1360版本F设备上发现了一个问题
CVE编号
CVE-2019-18666利用情况
暂无补丁情况
N/A披露时间
2020-05-16漏洞描述
在D-Link DAP-1360版本F设备上发现了一个问题。远程攻击者可以未经授权通过未记录的HTTP请求启动telnet服务。尽管这是主要漏洞，但影响取决于固件版本。测试了609EU至613EUbeta版本。到6.12b01为止的版本具有较弱的root凭据，从而使攻击者可以获得远程root访问权限。在6.12b01之后，更改了根凭据，但仍可以在未经授权的情况下启动telnet服务。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10171
参考链接 |
|
|---|---|
| http://c1a.eu/dlink-dap-1360.html | |
| https://daschloer.github.io/sec/dlink-dap-1360.html | |
| https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10171 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | d-link | dap-1360_revision_f_firmware | * | Up to (including) 6.12b01 | |||||
| 运行在以下环境 | |||||||||
| 硬件 | d-link | dap-1360_revision_f | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-306 | 关键功能的认证机制缺失 |
| CWE-862 | 授权机制缺失 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论