Vulnérabilité critique dans plusieurs routeurs D-Link

Date de publication :

CVE-2021-45382[Score CVSS v3.1: 9.8]

Un contrôle insuffisant des données entrées par l’utilisateur peut permettre à un attaquant d’injecter des commandes pour exécuter du code arbitraire sur le routeur.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Injection de commande

Criticité

    Score CVSS v3.1: 9.8

La faille est activement exploitée

    Oui

Un correctif existe

    Non, Fin de vie.

Une mesure de contournement existe

    Non

Les vulnérabilités exploitées sont du type

    Inconnue

Détails sur l’exploitation

    Vecteur d’attaque : Réseau

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : Aucun

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

Composants vulnérables.

    DIR-810L, toutes les éditions et séries.

    DIR-820L/LW, toutes les éditions et séries.

    DIR-826L, toutes les éditions et séries.

    DIR-830L, toutes les éditions et séries.

    DIR-836L, toutes les éditions et séries.

Solutions ou recommandations

  • DIR-810L, aucun correctif : fin de vie.
  • DIR-820L/LW, aucun correctif : fin de vie.
  • DIR-826L, aucun correctif : fin de vie.
  • DIR-830L, aucun correctif : fin de vie.
  • DIR-836L, aucun correctif : fin de vie.
  • Des informations supplémentaires sont disponibles ici.
  • Etant donné que cette vulnérabilité est activement exploitée, l'entreprise D-Link invite les utilisateurs à changer de produit.

Liens