CVE-2024-37607

D-Link DAP-2555 versão REVA FIRMWARE 1.20

Uma vulnerabilidade de estouro de buffer no D-Link DAP-2555 permite que invasores remotos provoquem uma negação de serviço (DoS) por meio de uma solicitação HTTP maliciosa. O problema está relacionado ao arquivo /sbin/httpd e envolve uma operação de estouro de buffer que pode ser explorada pelo envio de solicitações HTTP especialmente formuladas.

Para o D-Link DAP-2555 versão REVA FIRMWARE 1.20, considere desativar o serviço HTTP até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de estouro de buffer. Restrinja o acesso ao arquivo /sbin/httpd para minimizar o risco de exploração. Evite usar solicitações HTTP maliciosas para o dispositivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.