{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Ger\u00e4te sind haupts\u00e4chlich f\u00fcr private Anwender und Kleinunternehmen konzipiert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in D-LINK Routern des Modells DIR-2150 kombiniert ausnutzen, um die Authentisierung zu umgehen und anschlie\u00dfend beliebigen Programmcode auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1219 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1219.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1219 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1219"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-633/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-632/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-631/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-630/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-629/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-628/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-627/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-626/"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2023-05-15",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-23-625/"
      }
    ],
    "source_lang": "en-US",
    "title": "D-LINK Router DIR-2150: Mehrere Schwachstellen erm\u00f6glichen Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2023-05-15T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:50:54.396+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1219",
      "initial_release_date": "2023-05-15T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-15T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "D-LINK Router DIR-2150 \u003c 1.06",
            "product": {
              "name": "D-LINK Router DIR-2150 \u003c 1.06",
              "product_id": "T027733",
              "product_identification_helper": {
                "cpe": "cpe:/h:d-link:router:1.06::dir-2150"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "D-LINK"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "In dem D-LINK Routermodell DIR-2150 existieren mehrere Schwachstellen in der \"SOAP API\", die standardm\u00e4\u00dfig auf Port 80/tcp des Ger\u00e4ts lauscht. Zu den Ursachen z\u00e4hlen verschiedene Fehler in der Pr\u00fcfung bzw. Bereinigung von Nutzereingaben. Ein Angreifer aus dem lokalen Netzwerk kann diese Schwachstellen kombiniert ausnutzen, um zun\u00e4chst die Authentisierung zu umgehen und anschlie\u00dfend beliebigen Code auf dem betroffenen Ger\u00e4t ausf\u00fchren."
        }
      ],
      "release_date": "2023-05-15T22:00:00.000+00:00"
    }
  ]
}