PT-2024-1968 · D Link · D-Link Dir-823G
CVE-2024-27658
·
Publicado
2024-02-26
·
Atualizado
2025-04-21
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão A1V1.0.2B05
Descrição
O problema está relacionado a referências a ponteiros nulos na função
sub 4484A8(), o que pode ser explorado por invasores para causar uma negação de serviço (DoS) por meio de uma entrada maliciosa. Esta vulnerabilidade está associada a erros no tratamento de cabeçalhos HTTP.Recomendações
Para o D-Link DIR-823G versão A1V1.0.2B05, como solução temporária, considere desativar a função
sub 4484A8() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-823G