CVE-2017-14430

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowany ruch LAN.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń, co może prowadzić do przerw w dostępności usług sieciowych w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w D-Link DIR-850L REV. A and REV. B

CVE-2017-14427Wysokie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/run/storage_account_root.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices allow remote attackers to cause a denial of service (daemon crash) via crafted LAN traffic.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS