ГлавнаяБаза уязвимостей БДУ → BDU:2024-07545
9высокая

BDU:2024-07545

Уязвимость службы HNAP микропрограммного обеспечения IP-камер D-Link DCS-960L, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-09-30
Описание

Уязвимость службы HNAP микропрограммного обеспечения IP-камер D-Link DCS-960L связана с переполнением буфера в стеке.. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
DCS-960L (1.09)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/Xshacry/iot-vuln/blob/main/d-link/dcs-935l/readme.mdhttps://vuldb.com/ru/?id.278130https://www.dlink.com/en/security-bulletin/https://www.dlinktw.com.tw/techsupport/ProductInfo.aspx?m=DCS-960L
Проверьте безопасность своего сайта и почты → Полная проверка домена