CVE-2016-10183
WysokieStreszczenie
W routerze D-Link DWR-932B odkryto problem, który pozwala na przeglądanie katalogów dzięki wykorzystaniu ataku typu ../ traversal w interfejsie qmiweb.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików i informacji na routerze, co może prowadzić do dalszych ataków na sieć.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania routera do najnowszej wersji oraz zablokowanie dostępu do interfejsu qmiweb z niezaufanych źródeł.
Inne podatności w D-Link DWR-932B router
Zobacz wszystkie- CVE-2016-10186Wysokie
W routerze D-Link DWR-932B odkryto problem związany z brakiem reguł deny w pliku /var/miniupnpd.conf.
- CVE-2016-10185Wysokie
W routerze D-Link DWR-932B odkryto problem związany z konfiguracją, w której w pliku /var/miniupnpd.conf znajduje się linia secure_mode=no.
- CVE-2016-10184Wysokie
W routerze D-Link DWR-932B odkryto problem, który pozwala na odczyt plików poprzez wykorzystanie ataku typu traversal z użyciem ..%2f.
- CVE-2016-10181Wysokie
Na routerze D-Link DWR-932B odkryto problem, w którym qmiweb udostępnia wrażliwe informacje w odpowiedzi na żądania CfgType=get_homeCfg.
- CVE-2016-10179Wysokie
W routerze D-Link DWR-932B odkryto problem związany z twardo zakodowanym PIN-em WPS wynoszącym 28296607.
- CVE-2016-10182Krytyczne
W routerze D-Link DWR-932B odkryto problem związany z możliwością wstrzykiwania poleceń przez interfejs qmiweb, wykorzystując znaki `.
- CVE-2016-10178Krytyczne
Na routerze D-Link DWR-932B odkryto problem, który umożliwia uruchomienie polecenia '/sbin/telnetd -l /bin/sh' przez HELODBG na porcie 39889 (UDP).
- CVE-2016-10177Krytyczne
Na routerze D-Link DWR-932B odkryto problem związany z nieudokumentowanymi usługami TELNET i SSH, które umożliwiają logowanie się jako administrator przy użyciu hasła 'admin' oraz jako root przy użyciu hasła '1234'.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on the D-Link DWR-932B router. qmiweb allows directory listing with ../ traversal.