D-Link DIR-645 の getcfg.php の管理者パスワードの漏洩
medium Nessus プラグイン ID 66238
Language:
概要
リモートルーターは、情報漏洩の脆弱性の影響を受けます。説明
リモートの D-Link DIR-645 ルーターは、情報漏洩の脆弱性の影響を受けます。特別に細工されたリクエストを「getcfg.php」スクリプトに送信することで、リモートの認証されていない攻撃者が、管理者パスワードの情報を取得する可能性があります。ソリューション
ファームウェアをバージョン1.03以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 66238
ファイル名: d-link_dir645_information_disclosure.nasl
バージョン: 1.6
タイプ: remote
ファミリー: CGI abuses
公開日: 2013/4/26
更新日: 2021/1/19
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
必要な KB アイテム: www/d-link
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
Nessus によりエクスプロイト済み: true
パッチ公開日: 2012/11/12
脆弱性公開日: 2013/2/27
参照情報
BID: 58231