ГлавнаяБаза уязвимостей БДУ → BDU:2024-01381
10критическая

BDU:2024-01381

Уязвимость функции genacgi_main микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-02-19
Описание

Уязвимость функции genacgi_main микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750 связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
GO-RT-AC750 (101b03)
Способ устранения

Компенсирующие меры:
- ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/Beckaf/vunl/blob/main/D-Link/AC750/1/1.mdhttps://www.dlink.com/en/security-bulletin/
Проверьте безопасность своего сайта и почты → Полная проверка домена