BDU:2022-02211 (CVE-2021-46381)

Уязвимость реализации функции genacgi_main() микропрограммного обеспечения маршрутизатора D-Link DIR-859, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-13

Описание

Уязвимость реализации функции genacgi_main() микропрограммного обеспечения маршрутизатора D-Link DIR-859 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем выполнения сценария /gena.cgi

Затрагиваемое ПО и версии

DIR-859

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-859
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://github.com/chunklhit/cve/blob/master/dlink/DIR859/BufferOverflow.md https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10267 https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2021-46381 https://vuldb.com/ru/?id.194246

Проверьте безопасность своего сайта и почты → Полная проверка домена