{
  "document" : {
    "aggregate_severity" : {
      "text" : "kritisch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im D-LINK Router ausnutzen, um die vollständige Kontrolle über das Gerät zu erlangen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware\n- Hardware Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1155 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1155.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1155 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1155"
    }, {
      "category" : "external",
      "summary" : "SSD Disclosure Advisory vom 2024-05-15",
      "url" : "https://ssd-disclosure.com/ssd-advisory-d-link-dir-x4860-security-vulnerabilities/"
    }, {
      "category" : "external",
      "summary" : "D-Link Security Announcement vom 2024-05-15",
      "url" : "https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10390"
    } ],
    "source_lang" : "en-US",
    "title" : "D-LINK Router: Mehrere Schwachstellen ermöglichen vollständige Übernahme",
    "tracking" : {
      "current_release_date" : "2024-05-20T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:09:03.950+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-1155",
      "initial_release_date" : "2024-05-15T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-05-15T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2024-05-20T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Korrektur"
      } ],
      "status" : "final",
      "version" : "2"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "DIR-X4860 A <=1.04B03",
          "product" : {
            "name" : "D-LINK Router DIR-X4860 A <=1.04B03",
            "product_id" : "T034931"
          }
        } ],
        "category" : "product_name",
        "name" : "Router"
      } ],
      "category" : "vendor",
      "name" : "D-LINK"
    } ]
  },
  "vulnerabilities" : [ {
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in D-LINK Routern. Diese Fehler bestehen in der Firmware der DIR-X4860 Router-Serie und ermöglichen die Ausführung von Code und die Umgehung der Authentifizierung. Die Kombination dieser Fehler kann zu einer vollständigen Kompromittierung des Geräts führen. Ein anonymer, entfernter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern und die Kontrolle über das Gerät zu übernehmen."
    } ],
    "product_status" : {
      "last_affected" : [ "T034931" ]
    },
    "release_date" : "2024-05-15T22:00:00.000+00:00"
  } ]
}