ГлавнаяБаза уязвимостей БДУ → BDU:2023-02771
10критическая

BDU:2023-02771

Уязвимость компонента /goform/DDNS микропрограммного обеспечения маршрутизаторов D-Link DIR-816 A2, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-05-24
Описание

Уязвимость компонента /goform/DDNS микропрограммного обеспечения маршрутизаторов D-Link DIR-816 A2 связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
DIR-816 A2 (1.10 B05)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/PAGalaxyLab/VulInfo/tree/master/D-Link/DIR-816/stack_overflow_1
Проверьте безопасность своего сайта и почты → Полная проверка домена