Уязвимость микропрограммного обеспечения маршрутизатора D–Link DSR–500, позволяющая злоумышленнику выполнить перехват сетевого трафика

Микропрограммное обеспечение маршрутизатора D–Link DSR–500 не выполняет аутентификацию ARP-пакетов, передаваемых по протоколу IPv4, что делает возможным перехват трафика, обрабатываемого данным маршрутизатором, путем проведения атак типа «ARP-спуфинг»

CVE: CVE-1999-0667, OSVDB ID:12682
CVSS v2.0: 10