D Link · D-Link Dir-825 · CVE-2021-29296
**Nome do software vulnerável e versões afetadas:
D-Link DIR-825 versão 2.10b02
Descrição:
O problema é uma vulnerabilidade de referência a ponteiro nulo que poderia permitir que um usuário mal-intencionado remoto causasse uma negação de serviço. Isso pode ser desencadeado pelo envio de uma solicitação HTTP com a URL /vct wan, o que faz com que o sbin/httpd invoque a função `strchr` com NULL como primeiro argumento, levando a uma falha de segmentação.
Recomendações:
Para o D-Link DIR-825 versão 2.10b02, uma vez que o dispositivo é considerado em fim de vida útil e a vulnerabilidade não receberá correção, considere substituir o dispositivo por um modelo compatível para mitigar o risco de exploração. Como solução temporária, restrinja o acesso à URL /vct wan para minimizar o risco de ataques de negação de serviço.