D-Link DCC プロトコルのセキュリティバイパス

high Nessus プラグイン ID 47606

概要

リモートのネットワークサービスは、セキュリティバイパスの脆弱性の影響を受けます。

説明

リモートの D-link Click 'n Connect Daemon では、認証を一切実装していないため、リモートの攻撃者は、影響を受けるサービスを通じて、構成を表示することや、サーバーの機能をコントロールすることができます。

ソリューション

現時点では不明です。

参考資料

http://www.icysilence.org/?p=413

https://www.securityfocus.com/archive/1/512053

プラグインの詳細

深刻度: High

ID: 47606

ファイル名: dlink_dccd_security_bypass.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2010/7/6

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 8.3

現状値: 7.9

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

必要な KB アイテム: Services/udp/dlink_dccd

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2010/6/28

参照情報

BID: 41187