CVE-2017-14426
WysokieStreszczenie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/shadow, co może prowadzić do nieautoryzowanego dostępu do haseł użytkowników.
Ocena ryzyka
Niewłaściwe uprawnienia mogą umożliwić atakującym odczytanie haseł użytkowników, co zwiększa ryzyko przejęcia kont i dalszych ataków na sieć.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania układowego urządzeń do najnowszej wersji oraz poprawienie uprawnień do pliku /var/etc/shadow.
Inne podatności w D-Link DIR-850L REV. A and REV. B devices
Zobacz wszystkie- CVE-2017-14425Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/hnapasswd, co może prowadzić do nieautoryzowanego dostępu do danych uwierzytelniających.
- CVE-2017-14424Wysokie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/passwd.
- CVE-2017-14422Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B używają tego samego, wbudowanego klucza prywatnego /etc/stunnel.key w różnych instalacjach, co umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej HTTPS.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices have 0644 /var/etc/shadow (aka the /etc/shadow symlink target) permissions.