PT-2022-5677 · D Link · D-Link Dir-3060

CVE-2022-44204

·

Publicado

2022-10-20

·

Atualizado

2022-11-21

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DIR3060, versão DIR3060A1 FW111B04.bin
Descrição
O problema está relacionado a um estouro de buffer no firmware do roteador D-Link DIR-3060. Especificamente, a função FUN 0049ac18() está vulnerável devido à falta de verificação do tamanho dos dados de entrada, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para o D-Link DIR3060 versão DIR3060A1 FW111B04.bin, como solução temporária, considere desativar a função FUN 0049ac18() até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2022-07072
CVE-2022-44204

Produtos afetados

D-Link Dir-3060