PT-2021-18162 · D Link · D-Link Dsp-W215

Zyw · Publicado 2021-08-10 · Atualizado 2024-08-03 · CVE-2021-29295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

D-Link DSP-W215 versão 1.10

Descrição:

Existe uma vulnerabilidade de referência a ponteiro nulo, que poderia permitir que um usuário mal-intencionado remoto causasse uma negação de serviço por meio do usr/bin/lighttpd. Isso pode ser desencadeado pelo envio de uma solicitação HTTP sem URL na linha inicial diretamente para o dispositivo.

Recomendações:

Para o D-Link DSP-W215 versão 1.10, considere restringir o acesso ao dispositivo para minimizar o risco de exploração, uma vez que esta vulnerabilidade não será corrigida devido ao dispositivo estar em fim de vida útil. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-29295

Produtos afetados

D-Link Dsp-W215

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-29295 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29295 · Aviso do Fabricante
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10211 · Aviso do Fabricante
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://t.me/cibsecurity/27108 · Publicação no Telegram