CVE-2017-3192
KrytyczneStreszczenie
Oprogramowanie D-Link DIR-130 w wersji 1.23 oraz DIR-330 w wersji 1.12 nie chroni wystarczająco danych uwierzytelniających administratora. Strona tools_admin.asp ujawnia hasło administratora w kodowaniu base64 w zwracanej stronie internetowej.
Ocena ryzyka
Zdalny atakujący mający dostęp do tej strony (potencjalnie poprzez obejście uwierzytelnienia, takie jak CVE-2017-3191) może uzyskać dane uwierzytelniające administratora urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia zabezpieczenia danych uwierzytelniających administratora oraz wdrożenie dodatkowych środków ochrony, takich jak silniejsze mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-130 firmware version 1.23 and DIR-330 firmware version 1.12 do not sufficiently protect administrator credentials. The tools_admin.asp page discloses the administrator password in base64 encoding in the returned web page. A remote attacker with access to this page (potentially through a authentication bypass such as CVE-2017-3191) may obtain administrator credentials for the device.