ГлавнаяБаза уязвимостей БДУ → BDU:2024-07658
7.8высокая

BDU:2024-07658

Уязвимость функции dbsrv_asp микропрограммного обеспечения маршрутизаторов D-Link DI-8100 , позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-02
Описание

Уязвимость функции dbsrv_asp микропрограммного обеспечения маршрутизаторов D-Link DI-8100 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
DI-8100 (16.07.26A1)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/Nop3z/CVE/blob/main/dlink/DI-8100/Dlink-di8100-dbsrv_asp-overflow.md
Проверьте безопасность своего сайта и почты → Полная проверка домена