PT-2024-1969 · D Link · D-Link Dir-823G
CVE-2024-27659
·
Publicado
2024-02-26
·
Atualizado
2024-08-01
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão A1V1.0.2B05
Descrição
O problema está relacionado a referências a ponteiros nulos na função
sub 42AF30() ao processar o parâmetro Action. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço (DoS) por meio de uma entrada maliciosa.Recomendações
Para o D-Link DIR-823G versão A1V1.0.2B05, considere desativar a função
sub 42AF30() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-823G