BDU:2023-01747

Уязвимость компонента pingV4Msg микропрограммного обеспечения маршрутизаторов D-Link DIR820LA1, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-30

Описание

Уязвимость компонента pingV4Msg микропрограммного обеспечения маршрутизаторов D-Link DIR820LA1 связана с переполнением стека. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызывать отказ в обслуживании через параметр nextPage

Затрагиваемое ПО и версии

DIR820LA1 (105b03)

Способ устранения

Использование рекомендаций:
https://github.com/migraine-sudo/D_Link_Vuln/tree/main/stackoverflow%20cancelPing
https://www.dlink.com/en/security-bulletin/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/migraine-sudo/D_Link_Vuln/tree/main/stackoverflow%20cancelPing https://www.dlink.com/en/security-bulletin/

Проверьте безопасность своего сайта и почты → Полная проверка домена