BDU:2022-05537 (CVE-2022-34528)

Уязвимость функции getAttrValue микропрограммного обеспечения маршрутизатора D-Link DSL-3782, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-09-05

Описание

Уязвимость функции getAttrValue микропрограммного обеспечения маршрутизатора D-Link DSL-3782 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

DSL-3782 (1.01)DSL-3782 (1.03)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DSL-3782
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-34528 https://github.com/1160300418/Vuls/blob/main/D-Link/DSL-3782/BOF_in_D-Link%20DSL-3782.md https://www.dlink.com/en/бюллетень безопасности/

Проверьте безопасность своего сайта и почты → Полная проверка домена