CVE-2015-0150

Pominięcie uwierzytelnienia w panelu administracyjnym D-Link DIR-815

CVSS 9.8v3.0pub. 2018-04-12upd. 2024-11-21

Podatność w urządzeniach D-Link DIR-815 z firmware przed wersją 2.07.B01 umożliwia zdalnym atakującym ominięcie mechanizmów kontroli dostępu do interfejsu administracyjnego bez uwierzytelnienia. Ze względu na sieciowy wektor ataku i brak wymaganych uprawnień, podatność stanowi poważne zagrożenie dla integralności i poufności urządzenia.

▸ Pokaż oryginał (EN)

The remote administration UI in D-Link DIR-815 devices with firmware before 2.07.B01 allows remote attackers to bypass intended access restrictions via unspecified vectors.

🤖 Analiza AI

Jak działa

Interfejs administracyjny (remote administration UI) urządzenia D-Link DIR-815 zawiera błąd w implementacji kontroli dostępu (CWE-284), który pozwala na ominięcie nałożonych ograniczeń za pomocą nieokreślonych wektorów. Atakujący zdalnie, bez żadnego uwierzytelnienia i bez interakcji ze strony użytkownika, może uzyskać nieautoryzowany dostęp do funkcji administracyjnych urządzenia. Szczegółowy mechanizm techniczny nie został ujawniony w opisie producenta.

Skutki

Atakujący może uzyskać pełny nieautoryzowany dostęp do panelu administracyjnego routera, co umożliwia przejęcie kontroli nad urządzeniem, modyfikację konfiguracji sieci oraz potencjalną kompromitację poufności, integralności i dostępności całej infrastruktury sieciowej obsługiwanej przez urządzenie.

Mitygacja

Należy zaktualizować firmware urządzenia D-Link DIR-815 (rewizja B) do wersji 2.07.B01 lub nowszej. Patch jest dostępny zgodnie z notatkami producenta opublikowanymi pod adresem wskazanym w referencjach. Dodatkowo zaleca się wyłączenie zdalnego interfejsu administracyjnego, jeśli nie jest niezbędny, oraz ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP.