PT-2024-1693
CVE-2024-22852
·
Publicado
2024-02-05
·
Atualizado
2024-02-13
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link Go-RT-AC750, versão GORTAC750 A1 FW v101b03
Descrição
O problema está relacionado a um estouro de buffer baseado em pilha por meio da função
genacgi main. Isso permite que invasores habilitem o serviço telnet enviando uma carga maliciosa especialmente criada, possibilitando a execução remota de comandos arbitrários.Recomendações
Para a versão GORTAC750 A1 FW v101b03, considere desativar a função
genacgi main como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço telnet para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾