PT-2024-1953 · D Link · D-Link Dir-823G
CVE-2024-27661
·
Publicado
2024-02-26
·
Atualizado
2024-08-01
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão A1V1.0.2B05
Descrição
O problema está relacionado a referências a ponteiros nulos na função
sub 4484A8(), que podem ser exploradas por um invasor para causar uma negação de serviço (DoS) por meio de uma entrada maliciosa. Isso pode ser feito enviando uma solicitação especialmente criada, permitindo potencialmente que um invasor remoto interrompa o serviço.Recomendações
Para o D-Link DIR-823G versão A1V1.0.2B05, considere desativar a função
sub 4484A8() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-823G