D-Link DIR-300L/600Lのリモートでのコマンド実行

Language:

リモートルーターは、リモートでコマンドが実行される脆弱性の影響を受けます。

リモートのD-Link DIRルーターはリモートでコマンドが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を利用し、ルートとしてオペレーティングシステムのコマンドを実行する可能性があります。この脆弱性はIoT Reaperボットネットによって使用されてきました。

最新のファームウェアバージョンにアップグレードしてください。

深刻度: Critical

ID: 104126

ファイル名: dlink_dir_command_php.nasl

バージョン: 1.3

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/10/24

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスクファクター: Critical

基本値: 10

現状値: 9.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

リスクファクター: Critical

基本値: 10

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

必要な KB アイテム: installed_sw/DLink DIR

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Nessus によりエクスプロイト済み: true

パッチ公開日: 2013/11/10

脆弱性公開日: 2013/2/5

Metasploit (D-Link Devices Unauthenticated Remote Command Execution)

BID: 57734