ГлавнаяБаза уязвимостей БДУ → BDU:2024-00350
7.7высокая

BDU:2024-00350

Уязвимость микропрограммного обеспечения Wi-Fi камер D-Link серии DCS-8300LHV2, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-17
Описание

Уязвимость микропрограммного обеспечения Wi-Fi камер D-Link серии DCS-8300LHV2 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при синтаксическом анализе XML-элементов Duration

Затрагиваемое ПО и версии
DCS-8300LHV2 (до 1.07.02)
Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-24-047/https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370https://vuldb.com/fr/?id.250486
Проверьте безопасность своего сайта и почты → Полная проверка домена