PT-2021-22854

CVE-2021-40284

·

Publicado

2021-09-09

·

Atualizado

2021-09-22

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
D-Link DSL-3782, versões UE 1.01 a 1.03
Descrição
O problema consiste em um estouro de buffer que pode causar uma negação de serviço. Ele está presente na interface web “/cgi-bin/New GUI/Igmp.asp”. Invasores remotos autenticados podem desencadear essa vulnerabilidade enviando uma string longa no parâmetro igmpsnoopEnable por meio de uma solicitação HTTP.
Recomendações
Para o D-Link DSL-3782 EU, versões 1.01 a 1.03, considere restringir o acesso à interface web vulnerável “/cgi-bin/New GUI/Igmp.asp” para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro igmpsnoopEnable no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2021-40284
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com