BDU:2024-08366

Уязвимость функция formWlanWizardSetup (/goform/formWlanWizardSetup) микропрограммного обеспечения маршрутизаторов D-Link DIR-605L, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-10-23

Описание

Уязвимость функция formWlanWizardSetup (/goform/formWlanWizardSetup) микропрограммного обеспечения маршрутизаторов D-Link DIR-605L связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

DIR-605L (2.13 B01 Beta)

Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://github.com/abcdefg-png/IoT-vulnerable/blob/main/D-Link/DIR-605L/formWlanWizardSetup.md https://vuldb.com/?ctiid.279372 https://vuldb.com/?id.279372 https://vuldb.com/?submit.413923 https://www.dlink.com/

Проверьте безопасность своего сайта и почты → Полная проверка домена