PT-2024-31204
CVE-2024-44674
·
Publicado
2024-10-07
·
Atualizado
2024-10-10
Descrição por
CVSS 3.1
5.7
MédiaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
D-Link COVR-2600R versão FW101b05
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer. Na função
sub 24E28, o HTTP REFERER é obtido por meio de uma variável de ambiente, e esse campo é controlável, permitindo que seja usado como valor para src. Essa vulnerabilidade pode ser explorada por meio do campo HTTP REFERER.Recomendações
Para o D-Link COVR-2600R versão FW101b05, como solução temporária, considere restringir o acesso à função
sub 24E28 até que um patch esteja disponível. Evite usar o campo HTTP REFERER no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾