BDU:2021-06006 (CVE-2021-33265)

Уязвимость функции FUN_80046eb4 (/ formSetPortTr) микропрограммного обеспечения беспроводного маршрутизатора D-Link DIR-809 , позволяющая нарушителю выполнить произвольный код в целевой системе

Опубликовано: 2021-12-13

Описание

Уязвимость функции FUN_80046eb4 (/ formSetPortTr) беспроводного маршрутизатора D-Link DIR-809 связана с переполнением буфера стека. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный код в системе с помощью созданного запроса POST

Затрагиваемое ПО и версии

DIR-809 (до 1.12wwb03 включительно)

Способ устранения

1 Ограничить использование маршрутизатора D-Link DIR-809
2 Использование альтернативного программного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.dlink.com/en/security-bulletin/https://github.com/Lnkvct/IoT-poc/tree/master/D-Link-DIR809/vuln05 https://nvd.nist.gov/vuln/detail/CVE-2021-33265

Проверьте безопасность своего сайта и почты → Полная проверка домена