Уязвимость функции auth_asp микропрограммного обеспечения маршрутизаторов D-link DI-8100 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного GET-запроса
Компенсирующие меры:
- использование «белого» списка IP-адресов для ограничения доступа к веб-интерфейсу управления уязвимого устройства;
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- сегментирование сети с целью ограничения доступа к веб-интерфейсу управления уязвимого устройства из других подсетей.
| Балл | 8.3 — высокая опасность |