CVE-2017-14422
WysokieStreszczenie
Urządzenia D-Link DIR-850L REV. A i REV. B używają tego samego, wbudowanego klucza prywatnego /etc/stunnel.key w różnych instalacjach, co umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej HTTPS.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przechwycenia danych przesyłanych przez HTTPS, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń do najnowszej wersji, która eliminuje użycie wspólnego klucza prywatnego oraz wdrożenie dodatkowych środków zabezpieczających.
Inne podatności w D-Link DIR-850L REV. A and REV. B devices
Zobacz wszystkie- CVE-2017-14426Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/shadow, co może prowadzić do nieautoryzowanego dostępu do haseł użytkowników.
- CVE-2017-14425Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/hnapasswd, co może prowadzić do nieautoryzowanego dostępu do danych uwierzytelniających.
- CVE-2017-14424Wysokie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/passwd.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices use the same hardcoded /etc/stunnel.key private key across different customers' installations, which allows remote attackers to defeat the HTTPS cryptographic protection mechanisms by leveraging knowledge of this key from another installation.