BDU:2019-00015 (CVE-2018-20305)

Уязвимость компонента /goform/form2userconfig.cgi микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-01-10

Описание

Уязвимость компонента /goform/form2userconfig.cgi микропрограммного обеспечения маршрутизаторов D-Link DIR-816 вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

DIR-816 A2 (1.10 B05)

Способ устранения

Ограничение доступа к устройству до выпуска обновления микропрограммного обеспечения, устраняющего уязвимость

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-20305/https://nvd.nist.gov/vuln/detail/CVE-2018-20305 https://github.com/RootSoull/Vuln-Poc/tree/master/D-Link/DIR-816 https://vuldb.com/?id.128135

Проверьте безопасность своего сайта и почты → Полная проверка домена