{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Access Points werden verwendet um WLANs (Drahtlose Netzwerke) mit kabelgebundenen Netzwerken zu verbinden. Die Geräte der Firma D-Link sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den D-LINK Access Points DAP-1360 und DAP-2020 ausnutzen, um die Authentisierung zu umgehen und beliebigen Programmcode auszuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware\n- Hardware Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0116 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0116.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0116 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0116"
    }, {
      "category" : "external",
      "summary" : "D-Link Support Announcement SAP10324 vom 2023-01-17",
      "url" : "https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10324"
    } ],
    "source_lang" : "en-US",
    "title" : "D-LINK Access Points DAP-1360 und DAP-2020: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2023-01-17T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:41:41.770+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0116",
      "initial_release_date" : "2023-01-17T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-01-17T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "D-LINK Access Point (AP) DAP-1360 < 6.15EUb01 Beta Hotfix",
          "product" : {
            "name" : "D-LINK Access Point (AP) DAP-1360 < 6.15EUb01 Beta Hotfix",
            "product_id" : "T025941",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:d-link:access_point:dap-1360__6.15eub01_beta_hotfix"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "D-LINK Access Point (AP) DAP-2020 < 1.03rc004 Beta Hotfix",
          "product" : {
            "name" : "D-LINK Access Point (AP) DAP-2020 < 1.03rc004 Beta Hotfix",
            "product_id" : "T025942",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:d-link:access_point:dap-2020__1.03rc004_beta_hotfix"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "Access Point (AP)"
      } ],
      "category" : "vendor",
      "name" : "D-LINK"
    } ]
  },
  "vulnerabilities" : [ {
    "notes" : [ {
      "category" : "description",
      "text" : "In den D-LINK Access Point Modellen DAP-1360 und DAP-2020 existieren mehrere Schwachstellen. Ein entfernter, anonymer Angreifer kann hartcodierte Zugangsdaten ausnutzen, um die Authentisierung zu umgehen. Weiterhin kann der Angreifer diverse Fehler in der Speicherverwaltung verschiedener Komponenten ausnutzen, um beliebigen Code auf der betroffenen Appliance auszuführen."
    } ],
    "release_date" : "2023-01-17T23:00:00.000+00:00"
  } ]
}