ГлавнаяБаза уязвимостей БДУ → BDU:2023-00655
10критическая

BDU:2023-00655 (CVE-2022-47035)

Уязвимость службы jsonrpc микропрограммного обеспечения маршрутизаторов D-Link DIR-825, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2023-02-10
Описание

Уязвимость службы jsonrpc микропрограммного обеспечения маршрутизаторов D-Link DIR-825 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
DIR-825 (до 1.33.0.44ebdd4-embedded включительно)
Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10314

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10314https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2022-47035https://github.com/advisories/GHSA-p8h8-37jj-3jqq
Проверьте безопасность своего сайта и почты → Полная проверка домена