Dasjenige Bundesamt für jedes Sicherheit in welcher Informationstechnik (BSI) hat am 04.11.2022 vereinen Sicherheitshinweis für jedes D-LINK Router hrsg.. Die Software enthält mehrere Schwachstellen, die vereinen Übergriff zuteilen. Betroffen von welcher Sicherheitslücke sind dasjenige operating system Applicance sowie dasjenige Produkt D-LINK Router.

Mehrere Schwachstellen für jedes D-LINK Router gemeldet – Risiko: hoch

Risikostufe: 4 (hoch)
CVSS Kusine Score: 8,8
CVSS Zeitlich Score: 7,7
Remoteangriff: Ja

Zur Einschätzung welcher Verwundbarkeit von Computersystemen wird dasjenige Common Vulnerability Scoring System (CVSS) angewandt. Dieser CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken hinauf Fundament verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Zu Gunsten von die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Dieser Kusine Score bewertet die Voraussetzungen für jedes vereinen Übergriff (u.a. Authentifizierung, Varianz, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Dieser Zeitlich Score berücksichtigt darüber hinaus zeitliche Veränderungen in Form von welcher Gefahrenlage. Dasjenige Risiko welcher hier behandelten Schwachstelle wird nachdem dem CVSS mit einem Kusine Score von 8,8 denn „hoch“ eingestuft.

D-LINK Router Softwarefehler: Schwachstellen und CVE-Nummern

Router welcher Firma D-LINK enthalten eine Firewall und in welcher Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für jedes private Computer-Nutzer und Kleinunternehmen konzipiert.

Ein Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

Klassifiziert wurden die Schwachstellen mithilfe des CVE-Referenziersystems (Common Vulnerabilities and Exposures) durch die individuellen Seriennummern CVE-2022-43619, CVE-2022-43622, CVE-2022-43623, CVE-2022-43624, CVE-2022-43625, CVE-2022-43626, CVE-2022-43627, CVE-2022-43628, CVE-2022-43629, CVE-2022-43630, CVE-2022-43631, CVE-2022-43632, CVE-2022-43633, CVE-2022-43620 und CVE-2022-43621.

Von welcher Sicherheitslücke betroffene Systeme im Zusammenfassung

operating system
Applicance

Produkte
D-LINK Router DIR-1935 < 1.03b04 (Beta Hotfix) (cpe:/h:d-link:router)

Allgemeine Empfehlungen zum Umgang mit IT-Schwachstellen

1. Computer-Nutzer welcher betroffenen Systeme sollten ebendiese hinauf dem aktuellsten Stand halten. Hersteller sind zwischen Bekanntwerden von Sicherheitslücken dazu angehalten, ebendiese schnellstmöglich durch Entwicklungsprozess eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie ebendiese zeitnah.

2. Rat einholen Sie zu Informationszwecken die im nächsten Stückchen aufgeführten Quellen. Zig-mal enthalten ebendiese weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.

3. Wenden Sie sich zwischen weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, zu welchem Zeitpunkt dasjenige herstellende Unternehmen ein neues Sicherheitsupdate zur Verfügung stellt.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle Ergehen sich weiterführende Sinister mit Informationen mehr als Softwarefehler-Reports, Security-Fixes und Workarounds.

D-Link Support Announcement vom 2022-11-03 (04.11.2022)
Weitere Informationen finden Sie unter: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10310

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Halterung des vorliegenden IT-Sicherheitshinweises für jedes D-LINK Router. Sollten Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie unter Zuhilfenahme von welcher folgenden Versionshistorie reproduzieren.

04.11.2022 – Initiale Halterung

+++ Redaktioneller Index: Dieser Text wurde hinauf Fundament aktueller BSI-Wissen KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Hinterher gehen Sie News.de schon zwischen Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Litze zur Redaktion.
roj/news.de