CVE-2024-9534

Nome do software vulnerável e versões afetadas:

D-Link DIR-605L versão 2.13B01 BETA

Descrição:

Foi identificada uma falha crítica na função formEasySetPassword do arquivo /goform/formEasySetPassword, na qual a manipulação do argumento curTime leva a um estouro de buffer. Essa falha pode ser explorada remotamente. A vulnerabilidade está relacionada à cópia de um buffer sem verificação do tamanho dos dados de entrada, o que pode permitir que um invasor execute código arbitrário.

Recomendações:

Para o D-Link DIR-605L versão 2.13B01 BETA, como solução temporária, considere desativar a função formEasySetPassword até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/formEasySetPassword para minimizar o risco de exploração. Evite usar o parâmetro curTime no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.