CVE-2016-10177
KrytyczneStreszczenie
Na routerze D-Link DWR-932B odkryto problem związany z nieudokumentowanymi usługami TELNET i SSH, które umożliwiają logowanie się jako administrator przy użyciu hasła 'admin' oraz jako root przy użyciu hasła '1234'.
Ocena ryzyka
Niewłaściwe zabezpieczenie usług dostępowych może prowadzić do nieautoryzowanego dostępu do routera, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się wyłączenie nieudokumentowanych usług TELNET i SSH oraz zmianę domyślnych haseł na silniejsze, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w D-Link DWR-932B router
Zobacz wszystkie- CVE-2016-10186Wysokie
W routerze D-Link DWR-932B odkryto problem związany z brakiem reguł deny w pliku /var/miniupnpd.conf.
- CVE-2016-10185Wysokie
W routerze D-Link DWR-932B odkryto problem związany z konfiguracją, w której w pliku /var/miniupnpd.conf znajduje się linia secure_mode=no.
- CVE-2016-10184Wysokie
W routerze D-Link DWR-932B odkryto problem, który pozwala na odczyt plików poprzez wykorzystanie ataku typu traversal z użyciem ..%2f.
- CVE-2016-10183Wysokie
W routerze D-Link DWR-932B odkryto problem, który pozwala na przeglądanie katalogów dzięki wykorzystaniu ataku typu ../ traversal w interfejsie qmiweb.
- CVE-2016-10181Wysokie
Na routerze D-Link DWR-932B odkryto problem, w którym qmiweb udostępnia wrażliwe informacje w odpowiedzi na żądania CfgType=get_homeCfg.
- CVE-2016-10179Wysokie
W routerze D-Link DWR-932B odkryto problem związany z twardo zakodowanym PIN-em WPS wynoszącym 28296607.
- CVE-2016-10182Krytyczne
W routerze D-Link DWR-932B odkryto problem związany z możliwością wstrzykiwania poleceń przez interfejs qmiweb, wykorzystując znaki `.
- CVE-2016-10178Krytyczne
Na routerze D-Link DWR-932B odkryto problem, który umożliwia uruchomienie polecenia '/sbin/telnetd -l /bin/sh' przez HELODBG na porcie 39889 (UDP).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on the D-Link DWR-932B router. Undocumented TELNET and SSH services provide logins to admin with the password admin and root with the password 1234.