ГлавнаяБаза уязвимостей БДУ → BDU:2023-02611
7.4высокая

BDU:2023-02611

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-05-17
Описание

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US связана с отсутствием мер по очистке входных данных при обработке параметра PrefixLen. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
DIR-2640 (1.11B02)DIR-2640 (1.11B02 Beta01)
Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10323

Оценка CVSS
Балл7.4 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-23-542/https://vuldb.com/ru/?id.228094
Проверьте безопасность своего сайта и почты → Полная проверка домена