{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in D-LINK Routern des Modells DIR-2150 kombiniert ausnutzen, um die Authentisierung zu umgehen und anschließend beliebigen Programmcode auszuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-1219 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1219.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-1219 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1219"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-633/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-632/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-631/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-630/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-629/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-628/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-627/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-626/"
    }, {
      "category" : "external",
      "summary" : "Zero Day Initiative vom 2023-05-15",
      "url" : "https://www.zerodayinitiative.com/advisories/ZDI-23-625/"
    } ],
    "source_lang" : "en-US",
    "title" : "D-LINK Router DIR-2150: Mehrere Schwachstellen ermöglichen Codeausführung",
    "tracking" : {
      "current_release_date" : "2023-05-15T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:50:54.396+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-1219",
      "initial_release_date" : "2023-05-15T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-05-15T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "D-LINK Router DIR-2150 < 1.06",
        "product" : {
          "name" : "D-LINK Router DIR-2150 < 1.06",
          "product_id" : "T027733",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:d-link:router:1.06::dir-2150"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "D-LINK"
    } ]
  },
  "vulnerabilities" : [ {
    "notes" : [ {
      "category" : "description",
      "text" : "In dem D-LINK Routermodell DIR-2150 existieren mehrere Schwachstellen in der \"SOAP API\", die standardmäßig auf Port 80/tcp des Geräts lauscht. Zu den Ursachen zählen verschiedene Fehler in der Prüfung bzw. Bereinigung von Nutzereingaben. Ein Angreifer aus dem lokalen Netzwerk kann diese Schwachstellen kombiniert ausnutzen, um zunächst die Authentisierung zu umgehen und anschließend beliebigen Code auf dem betroffenen Gerät ausführen."
    } ],
    "release_date" : "2023-05-15T22:00:00.000+00:00"
  } ]
}