D-Link Seite 12

In den D-Link G416 Routern besteht eine Command-Injection-Schwachstelle im HTTP-Dienst, der auf TCP-Port 80 lauscht. Eine vom Benutzer gelieferte Zeichenkette wird nicht ausreichend validiert, bevor sie zur Ausführung eines Systemaufrufs verwendet wird. Netzwerknahe Angreifer können ohne Authentifizierung Schadcode im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

In D-Link-G416-Routern besteht im HTTP-Dienst (TCP-Port 80) eine Stack-Buffer-Overflow-Schwachstelle in der Komponente ovpncfg. Netzbenachbarte Angreifer können ohne Authentifizierung beliebigen Code im Kontext von root ausführen, da die Länge benutzergesteuerter Daten vor dem Kopieren in einen Stack-Puffer nicht geprüft wird. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, fehlerbereinigte Firmware einspielen.

Im D-Link G416 besteht in der cfgsave-Funktionalität ein Stack-basierter Pufferüberlauf, der netznahen Angreifern ohne Authentifizierung die Ausführung beliebigen Codes ermöglicht. Die Schwachstelle liegt im auf TCP-Port 80 lauschenden HTTP-Dienst; wegen fehlender Längenprüfung benutzergelieferter Daten vor dem Kopieren in einen Stack-Puffer fester Länge kann Code im Kontext von root ausgeführt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Firmware-Updates einspielen.

In D-Link-G416-Routern besteht bei der Verarbeitung der API-AUTH-Digest-Daten im HTTP-Dienst auf TCP-Port 80 ein Stack-basierter Pufferüberlauf. Netzwerknahe Angreifer können ohne Authentifizierung beliebigen Code mit Root-Rechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte Firmware-Aktualisierung einspielen.

In D-Link G416 Routern erlaubt eine Command-Injection-Schwachstelle netzwerknahen Angreifern die Ausführung beliebigen Codes ohne Authentifizierung. Die Ursache liegt im HTTP-Dienst auf TCP-Port 80, der eine nutzergelieferte Zeichenkette vor der Verwendung in einem Systemaufruf unzureichend validiert; ein Angreifer kann so Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

In D-Link-G416-Routern besteht eine Command-Injection-Schwachstelle in der nodered-Dateiverarbeitung. Der Fehler liegt im HTTP-Dienst auf TCP-Port 80, der eine benutzergesteuerte Zeichenkette vor der Verwendung in einem Systemaufruf nicht ausreichend validiert. Netzwerknahe Angreifer können ohne Authentifizierung Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Herstellerupdate von D-Link einspielen.

Eine Stack-basierte Buffer-Overflow-Schwachstelle in der API-AUTH- Timestamp-Verarbeitung des D-Link G416 erlaubt netzwerknahen Angreifern die Ausführung beliebigen Codes. Der Fehler liegt im HTTP-Dienst auf TCP-Port 80 und beruht auf fehlender Laengenprüfung von Nutzerdaten; eine Authentifizierung ist nicht erforderlich, und der Code läuft im Kontext von root. CVSS-Basiswert: 8.8 (Hoch).

In D-Link-G416-Routern ermöglicht eine Command-Injection-Schwachstelle bei der Verarbeitung von gz-Dateien durch nodered die Ausführung von beliebigem Code. Der Fehler liegt im HTTP-Dienst auf TCP-Port 80 und beruht auf der fehlenden Prüfung einer vom Nutzer angegebenen Zeichenkette, bevor damit ein Systemaufruf ausgeführt wird. Eine Authentifizierung ist nicht erforderlich; netznahe Angreifer können Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im HTTP-Dienst auf TCP-Port 80 von D-Link G416 Routern werden benutzergesteuerte Zeichenketten unzureichend geprüft, bevor sie in einem Systemaufruf verwendet werden. Netzwerknahe Angreifer können ohne Authentifizierung beliebigen Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Eine Schwachstelle in D-Link-G416-Routern erlaubt netzwerknahen Angreifern die Ausführung von beliebigem Code ohne Authentifizierung. Der Fehler liegt im HTTP-Dienst auf TCP-Port 80: eine benutzergelieferte Zeichenkette wird ohne Validierung für einen Systemaufruf verwendet. Der Code läuft im Kontext von root. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Firmware-Updates einspielen und den Netzwerkzugriff einschraenken.

Eine Schwachstelle in D-Link-DCS-8300LHV2-IP-Kameras erlaubt netzwerknahen Angreifern die Ausführung von beliebigem Code ohne Authentifizierung. Der Fehler liegt in der Verarbeitung des Authorization-Headers durch den RTSP-Server auf TCP-Port 554: benutzergelieferte Daten werden ohne Laengenprüfung in einen festen Stack-Puffer kopiert. Der Code läuft im Kontext von root. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Firmware-Updates einspielen und den Netzwerkzugriff einschraenken.

In den IP-Kameras D-Link DCS-8300LHV2 besteht eine Schwachstelle im RTSP-Server, der auf TCP-Port 554 lauscht. Bei der Verarbeitung des Authorization-Headers wird die Länge der vom Benutzer gelieferten Daten nicht geprüft, bevor sie in einen Stack-Puffer fester Grösse kopiert werden, was zu einem Stack-Pufferüberlauf führt. Netzwerknahe Angreifer können ohne Authentifizierung Schadcode im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

In der ONVIF-API-Konfiguration der D-Link-IP-Kamera DCS-8300LHV2 wird eine fest einprogrammierte PIN verwendet, wodurch netzbenachbarte Angreifer die Authentifizierung ohne gültige Zugangsdaten umgehen können. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, fehlerbereinigte Firmware einspielen.

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Im D-Link DIR-823G 1.0.2B05 ist eine unbekannte Funktion der Datei /etc/vsftpd.conf der Komponente vsftpd betroffen. Eine Manipulation führt zum Ausnutzen der Schwachstelle. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In D-Link DCS-5615 1.01.00 betrifft die Schwachstelle laut NVD eine unbekannte Funktionalität der Datei /etc/conf.d/boa/boa.conf der Komponente Boa Webserver. Der Angriff lässt sich aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion auslösen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Firmware-Aktualisierung des Herstellers einspielen, sobald verfügbar, und den Netzwerkzugriff auf das Gerät einschränken.

Im D-Link DGS-1100-08PD 1.00.006 ist eine unbekannte Verarbeitung der Datei /etc/boa.conf der Komponente Web-Interface betroffen. Eine Manipulation führt zu einer Schwäche bei der Rechtevergabe (least privilege). CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.