CVE-2024-27619

Dlink Dir-3040us A1 versão 1.20b03a hotfix

A vulnerabilidade permite que qualquer usuário com acesso de leitura/gravação ao servidor FTP grave diretamente na memória RAM, causando um estouro de buffer caso o(s) arquivo(s) enviado(s) exceda(m) a memória RAM disponível. O servidor FTP permite a mudança do diretório para a raiz, que fica um nível acima da raiz do diretório da unidade flash USB. Durante o upload, a memória RAM fica cheia, levando ao esgotamento dos recursos do sistema e causando a falha e a reinicialização do sistema.

Para a correção de emergência do Dlink Dir-3040us A1 versão 1.20b03a, como solução temporária, considere restringir o acesso ao servidor FTP para minimizar o risco de exploração. Evite usar o servidor FTP para enviar arquivos maiores do que a memória RAM disponível até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.