BDU:2017-02412

Уязвимость компонента login_mgr.cgi микропрограммного обеспечения маршрутизаторов DNR-320L, DNS-320LW, DNR-322L, DNR-326 и DNS-327L, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-11-10

Описание

Уязвимость компонента login_mgr.cgi микропрограммного обеспечения маршрутизаторов DNR-320L, DNS-320LW, DNR-322L, DNR-326 и DNS-327L вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи создания специально подготовленных значений заголовков «Host» и «Referer»

Затрагиваемое ПО и версии

DNR-326 (до 2.10b03)DNR-320L (до 1.04b08)DNR-322L (до 2.00b03)DNR-322L (до 1.04b08)DNS-327L (до 1.04b01)

Способ устранения

Для DNR-320L - обновление программного обеспечения до 1.04b08 или более поздней версии.
Для DNR-326 - обновление программного обеспечения до 2.10b03 или более поздней версии.
Для DNR-320L - обновление программного обеспечения до 2.00b03 или более поздней версии.
Для DNS-320LW - обновление программного обеспечения до 1.04b08 или более поздней версии.
Для DNS-327L - обновление программного обеспечения до версии старше 1.04b01.

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

http://packetstormsecurity.com/files/132075/D-Link-Bypass-Buffer-Overflow.html http://seclists.org/fulldisclosure/2015/May/125 http://www.search-lab.hu/media/D-Link_Security_advisory_3_0_public.pdf http://www.securityfocus.com/archive/1/archive/1/535626/100/200/threaded http://www.securityfocus.com/bid/74878

Проверьте безопасность своего сайта и почты → Полная проверка домена