{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Access Points werden verwendet um WLANs (Drahtlose Netzwerke) mit kabelgebundenen Netzwerken zu verbinden. Die Ger\u00e4te der Firma D-Link sind haupts\u00e4chlich f\u00fcr private Anwender und Kleinunternehmen konzipiert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den D-LINK Access Points DAP-1360 und DAP-2020 ausnutzen, um die Authentisierung zu umgehen und beliebigen Programmcode auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware\n- Hardware Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0116 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0116.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0116 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0116"
      },
      {
        "category": "external",
        "summary": "D-Link Support Announcement SAP10324 vom 2023-01-17",
        "url": "https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10324"
      }
    ],
    "source_lang": "en-US",
    "title": "D-LINK Access Points DAP-1360 und DAP-2020: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-01-17T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:41:41.770+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0116",
      "initial_release_date": "2023-01-17T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-01-17T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "D-LINK Access Point (AP) DAP-1360 \u003c 6.15EUb01 Beta Hotfix",
                "product": {
                  "name": "D-LINK Access Point (AP) DAP-1360 \u003c 6.15EUb01 Beta Hotfix",
                  "product_id": "T025941",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:d-link:access_point:dap-1360__6.15eub01_beta_hotfix"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "D-LINK Access Point (AP) DAP-2020 \u003c 1.03rc004 Beta Hotfix",
                "product": {
                  "name": "D-LINK Access Point (AP) DAP-2020 \u003c 1.03rc004 Beta Hotfix",
                  "product_id": "T025942",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:d-link:access_point:dap-2020__1.03rc004_beta_hotfix"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Access Point (AP)"
          }
        ],
        "category": "vendor",
        "name": "D-LINK"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "In den D-LINK Access Point Modellen DAP-1360 und DAP-2020 existieren mehrere Schwachstellen. Ein entfernter, anonymer Angreifer kann hartcodierte Zugangsdaten ausnutzen, um die Authentisierung zu umgehen. Weiterhin kann der Angreifer diverse Fehler in der Speicherverwaltung verschiedener Komponenten ausnutzen, um beliebigen Code auf der betroffenen Appliance auszuf\u00fchren."
        }
      ],
      "release_date": "2023-01-17T23:00:00.000+00:00"
    }
  ]
}