PT-2024-10018
CVE-2024-9784
·
Publicado
2024-09-27
·
Atualizado
2024-10-16
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DIR-619L versão 2.06
Descrição
Foi identificada uma falha crítica na função
formResetStatistic do arquivo /goform/formResetStatistic, na qual a manipulação do argumento curTime leva a um estouro de buffer. Isso pode ser explorado remotamente enviando uma solicitação POST especialmente criada para o endpoint da API /goform/formResetStatistic. A falha permite que um invasor cause uma negação de serviço.Recomendações
Para o D-Link DIR-619L versão 2.06, como solução temporária, considere desativar a função
formResetStatistic até que um patch esteja disponível. Restrinja o acesso ao endpoint da API /goform/formResetStatistic para minimizar o risco de exploração. Evite usar o argumento curTime no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾