CVE-2017-14427

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/run/storage_account_root.

Ocena ryzyka

Niewłaściwe uprawnienia mogą umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych danych, co stwarza ryzyko wycieku informacji lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby poprawić uprawnienia pliku /var/run/storage_account_root.

Inne podatności w D-Link DIR-850L REV. A and REV. B

CVE-2017-14430Wysokie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowany ruch LAN.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices have 0666 /var/run/storage_account_root permissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS