BDU:2021-00065 (CVE-2020-9276)

Уязвимость функции do_cgi() программного обеспечения маршрутизаторов D-Link DSL-2640B, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2021-01-13

Описание

Уязвимость функции do_cgi() программного обеспечения маршрутизаторов D-Link DSL-2640B вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

DSL-2640B (B2 EU_4.01B)

Способ устранения

Ограничить использование программно-аппаратного средства

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-9276/https://nvd.nist.gov/vuln/detail/CVE-2020-9276

Проверьте безопасность своего сайта и почты → Полная проверка домена