ГлавнаяБаза уязвимостей БДУ → BDU:2025-05855
9высокая

BDU:2025-05855

Уязвимость функции sub_404780 файла /bin/gpio микропрограммного обеспечения IP-камер D-Link DCS-932L, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-05-23
Описание

Уязвимость функции sub_404780 файла /bin/gpio микропрограммного обеспечения IP-камер D-Link DCS-932L связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
DCS-932L (2.18.01)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости.

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/BeaCox/IoT_vuln/tree/main/D-Link/DCS-932L/gpio_bofhttps://vuldb.com/?ctiid.309308https://vuldb.com/?id.309308https://vuldb.com/?submit.574924
Проверьте безопасность своего сайта и почты → Полная проверка домена