PT-2022-24602 · D Link · D-Link Dap-2310+8

CVE-2022-38873

·

Publicado

2022-12-20

·

Atualizado

2022-12-29

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
D-Link DAP-2310, versões 2.10rc036 e anteriores
D-Link DAP-2330, versões 1.06rc020 e anteriores
D-Link DAP-2360, versões 2.10rc050 e anteriores
D-Link DAP-2553 versões 3.10rc031 e anteriores
D-Link DAP-2660 versões 1.15rc093 e anteriores
D-Link DAP-2690 versões 3.20rc106 e anteriores
D-Link DAP-2695 versões 1.20rc119 beta31 e anteriores
D-Link DAP-3320 versões 1.05rc027 beta e anteriores
D-Link DAP-3662 versões 1.05rc047 e anteriores
Descrição
A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao fazer upload de um firmware malicioso após modificar o cabeçalho do firmware.
Recomendações
Para o D-Link DAP-2310, versões 2.10rc036 e anteriores, atualize para uma versão posterior à 2.10rc036 para resolver o problema.
Para o D-Link DAP-2330, versões 1.06rc020 e anteriores, atualize para uma versão posterior à 1.06rc020 para resolver o problema.
Para as versões 2.10rc050 e anteriores do D-Link DAP-2360, atualize para uma versão posterior à 2.10rc050 para resolver o problema.
Para as versões 3.10rc031 e anteriores do D-Link DAP-2553, atualize para uma versão posterior à 3.10rc031 para resolver o problema.
Para as versões 1.15rc093 e anteriores do D-Link DAP-2660, atualize para uma versão posterior à 1.15rc093 para resolver o problema.
Para as versões 3.20rc106 e anteriores do D-Link DAP-2690, atualize para uma versão posterior à 3.20rc106 para resolver o problema.
Para o D-Link DAP-2695 nas versões 1.20rc119 beta31 e anteriores, atualize para uma versão posterior à 1.20rc119 beta31 para resolver o problema.
Para o D-Link DAP-332

Exploit

Correção

Insufficient Verification of Data Authenticity

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-38873

Produtos afetados

D-Link Dap-2310
D-Link Dap-2330
D-Link Dap-2360
D-Link Dap-2553
D-Link Dap-2660
D-Link Dap-2690
D-Link Dap-2695
D-Link Dap-3320
D-Link Dap-3662