PT-2025-23877 · D Link · D-Link Dir-816
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-816 versão 1.10CNB05
Descrição
O problema está relacionado a um estouro de buffer baseado em pilha na função QoSPortSetup do arquivo /goform/QoSPortSetup. Isso pode ser explorado remotamente através da manipulação dos argumentos
port0 group, port0 remarker, ssid0 group ou ssid0 remarker, resultando em uma negação de serviço. A vulnerabilidade afeta produtos que não são mais suportados pelo fabricante.Recomendações
Como medida temporária, considere restringir o acesso ao endpoint da API /goform/QoSPortSetup até que uma correção esteja disponível.
Evite utilizar os parâmetros
port0 group, port0 remarker, ssid0 group ou ssid0 remarker no endpoint da API afetado até que o problema seja resolvido.
Garanta que o roteador não esteja exposto à internet e utilize um firewall para ajudar a mitigar possíveis ataques.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-816