Podatności D-Link DIR-850L REV. A and REV. B devices
4 znanych podatności CVE w D-Link DIR-850L REV. A and REV. B devices, przetłumaczonych i ocenionych.
- CVE-2017-14426Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/shadow, co może prowadzić do nieautoryzowanego dostępu do haseł użytkowników.
- CVE-2017-14425Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/hnapasswd, co może prowadzić do nieautoryzowanego dostępu do danych uwierzytelniających.
- CVE-2017-14424Wysokie
Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/passwd.
- CVE-2017-14422Wysokie
Urządzenia D-Link DIR-850L REV. A i REV. B używają tego samego, wbudowanego klucza prywatnego /etc/stunnel.key w różnych instalacjach, co umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej HTTPS.