BDU:2022-06557

Уязвимость функции setRepeaterSecurity микропрограммного обеспечения маршрутизатора D-Link DIR-816 A2, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-10-31

Описание

Уязвимость функции setRepeaterSecurity микропрограммного обеспечения маршрутизатора D-Link DIR-816 A2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью параметра pskValue

Затрагиваемое ПО и версии

DIR-816 A2 (1.10 B05)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-816 A2
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/hunzi0/VulInfo/tree/main/D-Link/DIR-816/setRepeaterSecurity https://www.dlink.com/en/security-bulletin/

Проверьте безопасность своего сайта и почты → Полная проверка домена