Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los dispositivos 6600-AP y DWL-3600AP de D-Link. (CVE-2019-14332)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-326 Fortaleza de cifrado inadecuada
Fecha de publicación:
01/08/2019
Última modificación:
23/04/2021

Descripción

Se descubrió un problema en los dispositivos 6600-AP y DWL-3600AP de D-Link revisión Ax versión 4.2.0.14 fecha 21/03/2019. Se utilizan cifrados débiles para SSH tales como diffie-hellman-group1-sha1.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:6600-ap_firmware:4.2.0.14:*:*:*:*:*:*:*
cpe:2.3:h:dlink:6600-ap:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dwl-3600ap_firmware:4.2.0.14:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dwl-3600ap:-:*:*:*:*:*:*:*