BDU:2024-01633 (CVE-2023-24331)

Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-816 A2 связана с выходом операции за границы буфера в памяти в результате непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра urladd. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольные команды

В связи с окончанием жизненного цикла маршрутизаторов рекомендуется использовать компенсирующме меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).