ГлавнаяБаза уязвимостей БДУ → BDU:2025-12532
7.8высокая

BDU:2025-12532

Уязвимость функции sub_451754 микропрограммного обеспечения маршрутизаторов D-Link DI-7100G, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольные команды
Опубликовано: 2025-10-06
Описание

Уязвимость функции sub_451754 микропрограммного обеспечения маршрутизаторов D-Link DI-7100G связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольные команды

Затрагиваемое ПО и версии
DI-7100G (C1)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/glkfc/IoT-Vulnerability/blob/main/D-Link/Dlink_2.md
Проверьте безопасность своего сайта и почты → Полная проверка домена