PT-2024-9742 · D Link · D-Link Dir-860L
CVE-2024-37605
·
Publicado
2024-05-29
·
Atualizado
2024-12-17
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
D-Link DIR-860L versão REVB FIRMWARE 2.04.B04 ic5b
Descrição
Uma desreferência de ponteiro NULL no firmware do D-Link DIR-860L permite que invasores causem uma negação de serviço (DoS) por meio de uma solicitação HTTP maliciosa. A vulnerabilidade está relacionada a erros na desreferência de ponteiros devido à verificação incorreta do formato da solicitação HTTP. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço enviando solicitações HTTP especialmente criadas.
Recomendações
Para a versão REVB FIRMWARE 2.04.B04 ic5b do D-Link DIR-860L, como solução temporária, considere restringir o acesso ao arquivo
/sbin/httpd até que um patch esteja disponível. Evite usar o firmware vulnerável até que uma atualização seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-860L