PT-2024-1948 · D Link · D-Link Dir-823G
CVE-2024-27656
·
Publicado
2024-02-26
·
Atualizado
2025-04-21
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão A1V1.0.2B05
Descrição
O problema está relacionado a um estouro de buffer na função
sub 41D354() do firmware do roteador D-Link DIR-823G ao processar o parâmetro Cookie. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço (DoS) por meio de uma entrada maliciosa.Recomendações
Para o D-Link DIR-823G versão A1V1.0.2B05, considere desativar a função
sub 41D354() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar o parâmetro Cookie nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
RCE
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-823G