D-Link DIR 850Lルーターのローカルファイルインクルージョン

critical Nessus プラグイン ID 103114

概要

リモートルーターは、ローカルファイル組み込みの脆弱性の影響を受けます。

説明

リモートのD-Link DIRルーターは、ローカルファイルインクルージョンの脆弱性の影響を受けており、攻撃者が任意のPHPスクリプトを実行する可能性があります。

ソリューション

ファームウェアを1.14B07 BETA以降にアップグレードしてください。

参考資料

https://blogs.securiteam.com/index.php/archives/3310

プラグインの詳細

深刻度: Critical

ID: 103114

ファイル名: dlink_dir_lfi.nasl

バージョン: 1.5

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/9/11

更新日: 2018/6/14

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: installed_sw/DLink DIR

Nessus によりエクスプロイト済み: true

パッチ公開日: 2017/7/27

脆弱性公開日: 2017/7/11