Yubozhaoo

Nome do software vulnerável e versões afetadas: D-Link DIR-619L Rev.B versão 2.06B1 Descrição: Um problema de estouro de buffer na função formTcpipSetup do /bin/boa do firmware do roteador D-Link DIR-619L permite que usuários remotos autenticados provoquem uma negação de serviço (DoS) por meio do parâmetro `curTime`. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. Recomendações: Para o D-Link DIR-619L Rev.B versão 2.06B1, considere restringir o acesso à função formTcpipSetup até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `curTime` no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: D-Link DIR-619L, versão 2.06B1 Descrição: O problema está relacionado a um estouro de buffer na função formWlanSetup Wizard do firmware do roteador D-Link DIR-619L. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço usando o parâmetro `webpage` no endpoint /bin/boa. Recomendações: Para a versão 2.06B1, considere desativar a função formWlanSetup Wizard como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint /bin/boa para minimizar o risco de exploração. Evite usar o parâmetro `webpage` no endpoint afetado até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: D-Link DIR-619L Rev.B versão 2.06B1 Descrição: Um problema de estouro de buffer no binário /bin/boa, por meio da função formWlanGuestSetup, permite que usuários remotos autenticados provoquem uma negação de serviço (DoS) através do parâmetro `webpage`. Essa vulnerabilidade está relacionada a uma operação de estouro de buffer na memória do firmware do roteador D-Link DIR-619L. Recomendações: Para o D-Link DIR-619L Rev.B versão 2.06B1, considere restringir o acesso à função formWlanGuestSetup e ao parâmetro `webpage` no binário /bin/boa para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `webpage` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** D-Link DIR-619L Rev.B versão 2.06B1 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente /bin/boa do roteador D-Link DIR-619L Rev.B, especificamente por meio do endpoint “goform/formWPS”, onde o parâmetro `webpage` está envolvido. Essa vulnerabilidade pode ser explorada por usuários remotos autenticados para provocar uma negação de serviço (DoS). A vulnerabilidade também está associada à liberação ou liberação incorreta de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** Para o D-Link DIR-619L Rev.B versão 2.06B1, considere desativar o acesso ao endpoint “goform/formWPS” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `/bin/boa` para minimizar o risco de exploração. Evite usar o parâmetro `webpage` no endpoint afetado até que o problema seja resolvido.