ГлавнаяБаза уязвимостей БДУ → BDU:2024-05537
7.7высокая

BDU:2024-05537

Уязвимость функции hnap_main микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-07-22
Описание

Уязвимость функции hnap_main микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных POST-запросов

Затрагиваемое ПО и версии
GO-RT-AC750 (101b03)
Способ устранения

Компенсирующие меры:
- ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://drive.google.com/file/d/18RhbBnaD_kH16Y6C-7TpSSPUmYKKyU_k/viewhttps://gist.github.com/sunwithmoon/428c3871482a600382fec0a1994a518bhttps://www.dlink.com/en/security-bulletin/
Проверьте безопасность своего сайта и почты → Полная проверка домена