リモートホストにインストールされている DLink DIR のバージョンは、2.17.b02 より前です。したがって、SAP10018 のアドバイザリに記載されている脆弱性の影響を受けます。

  - D-Link DIR-600 ルーター (rev. Bx) のファームウェア 2.17b02 以前に複数のクロスサイトリクエスト偽造 (CSRF) の脆弱性が存在します。これにより、リモート攻撃者は管理者が次のリクエストを実行する際に認証を乗っ取ることが可能です。(1) 管理者アカウントを作成する、(2) hedwig.cgi に対して細工された設定モジュールを使用してリモート管理を有効化する、(3) pigwidgeon.cgi に対して SETCFG、SAVE、ACTIVATE アクションを用いて新しい設定を有効化する、(4) ping アクションを使用して diagnostic.php に対して ping を送信する。(CVE-2014-100005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DLink DIR < 2.17.b02 (SAP10018)

high Nessus プラグイン ID 197733

バージョン 1.1