WID-SEC-W-2024-3395

Vulnerability from csaf_certbund - Published: 2024-11-10 23:00 - Updated: 2024-11-12 23:00
Summary
D-LINK Router DSL6740C (EoL): Mehrere Schwachstellen
Severity
Kritisch
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung: Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Angriff: Ein entfernter Angreifer kann mehrere Schwachstellen im D-LINK DSL6740C ausnutzen, um beliebigen Code mit administrativen Rechten auszuführen, Administratorrechte zu erlangen oder vertrauliche Informationen offenzulegen.
Betroffene Betriebssysteme: - Hardware Appliance
CVE-2024-11062

Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuführen.

CVE-2024-11063

Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuführen.

CVE-2024-11064

Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuführen.

CVE-2024-11065

Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuführen.

CVE-2024-11066

Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuführen.

CVE-2024-11067

Es besteht eine Schwachstelle im D-LINK DSL6740C Router. Dieser Fehler ist auf ein Path Traversal Problem zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

CVE-2024-11068

Es besteht eine Schwachstelle im D-LINK DSL6740C Router. Dieser Fehler existiert wegen einer inkorrekten Verwendung von privilegierten APIs, die es erlaubt, das Passwort eines beliebigen Benutzers zu ändern und so den Zugriff auf Web-, SSH- und Telnet-Dienste unter Verwendung des Benutzerkontos zu ermöglichen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Administratorrechte zu erlangen.

References
To clipboard 

{
  "document": {
    "aggregate_severity": {
      "text": "kritisch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Ger\u00e4te sind haupts\u00e4chlich f\u00fcr private Anwender und Kleinunternehmen konzipiert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter Angreifer kann mehrere Schwachstellen im D-LINK DSL6740C ausnutzen, um beliebigen Code mit administrativen Rechten auszuf\u00fchren, Administratorrechte zu erlangen oder vertrauliche Informationen offenzulegen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Hardware Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3395 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3395.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3395 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3395"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11062"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11063"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11064"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11065"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11066"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11067"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-11-10",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-11068"
      }
    ],
    "source_lang": "en-US",
    "title": "D-LINK Router DSL6740C (EoL): Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-11-12T23:00:00.000+00:00",
      "generator": {
        "date": "2024-11-13T09:16:24.473+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3395",
      "initial_release_date": "2024-11-10T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-11-10T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-11-12T23:00:00.000+00:00",
          "number": "2",
          "summary": "Referenz(en) aufgenommen: SAP10414"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "DSL6740C (EoL)",
                "product": {
                  "name": "D-LINK Router DSL6740C (EoL)",
                  "product_id": "T038702",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:d-link:router:d-link_dsl6740c"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Router"
          }
        ],
        "category": "vendor",
        "name": "D-LINK"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-11062",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11062"
    },
    {
      "cve": "CVE-2024-11063",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11063"
    },
    {
      "cve": "CVE-2024-11064",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11064"
    },
    {
      "cve": "CVE-2024-11065",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11065"
    },
    {
      "cve": "CVE-2024-11066",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen im D-LINK DSL6740C Router. Diese Fehler existieren wegen eines OS-Befehlsinjektionsproblems. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code als Administrator auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11066"
    },
    {
      "cve": "CVE-2024-11067",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle im D-LINK DSL6740C Router. Dieser Fehler ist auf ein Path Traversal Problem zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11067"
    },
    {
      "cve": "CVE-2024-11068",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle im D-LINK DSL6740C Router. Dieser Fehler existiert wegen einer inkorrekten Verwendung von privilegierten APIs, die es erlaubt, das Passwort eines beliebigen Benutzers zu \u00e4ndern und so den Zugriff auf Web-, SSH- und Telnet-Dienste unter Verwendung des Benutzerkontos zu erm\u00f6glichen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Administratorrechte zu erlangen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038702"
        ]
      },
      "release_date": "2024-11-10T23:00:00.000+00:00",
      "title": "CVE-2024-11068"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.