Dies Bundesamt für jedes Sicherheit in jener Informationstechnik (BSI) hat am 20.10.2022 zusammenführen Sicherheitshinweis für jedes D-LINK Router DIR878 hrsg.. Betroffen von jener Sicherheitslücke sind dies operating system BIOS/Firmware sowie dies Produkt D-LINK Router.

Kritische Sicherheitslücke für jedes D-LINK Router DIR878 entdeckt

Risikostufe: 4 (ungelegen)
CVSS Kusine Score: 10,0
CVSS Zeitlich Score: 9,1
Remoteangriff: Ja

Zur Priorisierung des Schweregrads von Schwachstellen in Computersystemen wird dies Common Vulnerability Scoring System (CVSS) angewandt. Dieser CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken hinaus Lager verschiedener Metriken miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Zu Gunsten von die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Dieser Kusine Score bewertet die Voraussetzungen für jedes zusammenführen Übergriff (u.a. Authentifizierung, Varianz, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Zeitlich Score fließen gut die Zeit veränderbare Rahmenbedingungen in die Priorisierung ein. Dieser Schweregrad jener hier behandelten Schwachstelle wird nachher dem CVSS mit einem Kusine Score von 10,0 wie „ungelegen“ eingestuft.

D-LINK Router DIR878 Softwarefehler: Schwachstelle ermöglicht Codeausführung

Router jener Firma D-LINK enthalten eine Firewall und in jener Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für jedes private User und Kleinunternehmen konzipiert.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Router DIR878 ausnutzen, um beliebigen Programmcode auszuführen.

Klassifiziert wurde die Schwachstelle mithilfe des CVE-Bezeichnungssystems (Common Vulnerabilities and Exposures) durch die individuelle Seriennummer CVE-2022-43184.

Von jener Sicherheitslücke betroffene Systeme im Syllabus

Systeme
BIOS/Firmware

Produkte
D-LINK Router DIR878 <= 1.30B08 Hotfix_04 (cpe:/h:d-link:router)

Allgemeine Maßnahmen zum Umgang mit IT-Sicherheitslücken

1. User jener betroffenen Anwendungen sollten ebendiese hinaus dem aktuellsten Stand halten. Hersteller sind nebst Bekanntwerden von Sicherheitslücken dazu angehalten, ebendiese schnellstmöglich durch Schöpfung eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie ebendiese zeitnah.

2. Sich beraten lassen Sie zu Informationszwecken die im nächsten Teil aufgeführten Quellen. Oft enthalten ebendiese weiterführende Informationen zur aktuellsten Version jener betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.

3. Wenden Sie sich nebst weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Sinister mit Informationen gut Softwarefehler-Reports, Security-Fixes und Workarounds.

GitHub Security Advisory GHSA-8qpr-77×5-fg45 vom 2022-10-19 (20.10.2022)
Weitere Informationen finden Sie unter: https://github.com/advisories/GHSA-8qpr-77×5-fg45

NVD – CVE-2022-43184 vom 2022-10-19 (20.10.2022)
Weitere Informationen finden Sie unter: https://nvd.nist.gov/vuln/detail/CVE-2022-43184

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Steckdose des vorliegenden IT-Sicherheitshinweises für jedes D-LINK Router DIR878. Sollten Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie unter Zuhilfenahme von jener folgenden Versionshistorie reproduzieren.

20.10.2022 – Initiale Steckdose

+++ Redaktioneller Zeiger: Dieser Text wurde hinaus Lager aktueller BSI-Fakten KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Gehorchen Sie News.de schon nebst Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leiterbahn zur Redaktion.
roj/news.de