Lewis Patten

يتيح تجاوز سعة المخزن المؤقت لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية عبر المكون «set getparam.cgi». ويحدث تجاوز سعة المخزن المؤقت عندما يكتب البرنامج بيانات إلى كتلة من الذاكرة، أو المخزن المؤقت، تفوق السعة المخصصة لها، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت عن بُعد في واجهة الإدارة. يمكن لمهاجم تمت مصادقته استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر على الجهاز عبر نقطة النهاية ’/cgi-bin/dido/setdo.cgi‘.

توجد مشكلة في اجتياز المسار في نقطة النهاية ’/admin/downloadMedias.cgi‘. وهذا يسمح للمهاجمين المصادق عليهم بقراءة ملفات عشوائية على الجهاز عن طريق إرسال طلب مصمم خصيصًا. اجتياز المسار هو عيب يسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.