PT-2021-18161 · D Link · D-Link Dsl-2740E

Zyw · Publicado 2021-08-10 · Atualizado 2024-08-03 · CVE-2021-29294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

D-Link DSL-2740R versão UK 1.01

Descrição:

Existe uma vulnerabilidade de referência a ponteiro nulo, que poderia permitir que um usuário mal-intencionado remoto causasse uma negação de serviço por meio da função send hnap unauthorized. Isso pode ser desencadeado pelo envio de uma solicitação POST manipulada para “/HNAP1/”. O dispositivo é considerado em fim de vida útil e não receberá correções.

Recomendações:

Como solução temporária, considere desativar a função send hnap unauthorized até que uma resolução formal possa ser aplicada; no entanto, como o dispositivo está em fim de vida útil e não receberá correções, essa pode ser a única medida de mitigação disponível. Restrinja o acesso ao endpoint “/HNAP1/” para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-29294

Produtos afetados

D-Link Dsl-2740E

Referências · 6

• https://t.me/cibsecurity/27104 · Publicação no Telegram
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10213 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29294 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29294 · Aviso do Fabricante
• https://t.me/cvenotify/19042 · Publicação no Telegram