PT-2020-7317 · D Link · Dsr-250N

0_O · Publicado 2020-02-19 · Atualizado 2023-04-26 · CVE-2012-6614

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

D-Link DSR-250N versões anteriores à 1.08B31

Descrição:

A vulnerabilidade permite que usuários remotos autenticados obtenham acesso root persistente por meio da CLI do BusyBox, conforme demonstrado pela substituição da senha do superusuário.

Recomendações:

Para versões anteriores à 1.08B31, atualize para a versão 1.08B31 ou posterior para resolver o problema.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2012-6614

Produtos afetados

Dsr-250N

Referências · 5

• 🔥 http://exploit-db.com/exploits/22930 · Exploit
• 🔥 https://packetstormsecurity.com/files/118355/D-Link-DSR-250N-Backdoor.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2012-6614 · Nota de Segurança
• ftp://ftp2.dlink.com/PRODUCTS/DSR-250N/REVA/DSR-SERIES_RELEASE_NOTES_v3.14.pdf · Aviso do Fabricante
• https://t.me/cibsecurity/9935 · Publicação no Telegram