CVE-2017-14425
WysokieStreszczenie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/hnapasswd, co może prowadzić do nieautoryzowanego dostępu do danych uwierzytelniających.
Ocena ryzyka
Niewłaściwe uprawnienia mogą umożliwić atakującym dostęp do wrażliwych informacji, co zwiększa ryzyko przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz zmianę uprawnień do pliku /var/etc/hnapasswd na bardziej restrykcyjne.
Inne podatności w D-Link DIR-850L REV. A and REV. B devices
Zobacz wszystkie- CVE-2017-14426Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/shadow, co może prowadzić do nieautoryzowanego dostępu do haseł użytkowników.
- CVE-2017-14424Wysokie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/passwd.
- CVE-2017-14422Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B używają tego samego, wbudowanego klucza prywatnego /etc/stunnel.key w różnych instalacjach, co umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej HTTPS.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices have 0666 /var/etc/hnapasswd permissions.