CVE-2017-14424
WysokieStreszczenie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/passwd.
Ocena ryzyka
Niewłaściwe uprawnienia do pliku passwd mogą prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się zmianę uprawnień pliku /var/passwd na bardziej restrykcyjne, aby ograniczyć dostęp do niego tylko dla uprawnionych użytkowników.
Inne podatności w D-Link DIR-850L REV. A and REV. B devices
Zobacz wszystkie- CVE-2017-14426Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/shadow, co może prowadzić do nieautoryzowanego dostępu do haseł użytkowników.
- CVE-2017-14425Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/hnapasswd, co może prowadzić do nieautoryzowanego dostępu do danych uwierzytelniających.
- CVE-2017-14422Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B używają tego samego, wbudowanego klucza prywatnego /etc/stunnel.key w różnych instalacjach, co umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej HTTPS.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices have 0666 /var/passwd permissions.