PT-2022-18361 · D Link · D-Link Dir-619 Ax

Skyvast404 · Publicado 2022-04-10 · Atualizado 2022-04-19 · CVE-2022-27291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-619 Ax versão 1.00

Descrição

Foi detectado um estouro de pilha na função formdumpeasysetup, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro config.save network enabled.

Recomendações

Para o D-Link DIR-619 Ax versão 1.00, como solução temporária, considere desativar a função formdumpeasysetup até que uma correção esteja disponível. Restrinja o acesso ao parâmetro config.save network enabled para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-27291

Produtos afetados

D-Link Dir-619 Ax

Referências · 5

• 🔥 https://github.com/wu610777031/IoT_Hunter/blob/main/DIR-619%20Buffer%20Overflow.pdf · Exploit
• https://t.me/cvenotify/28664 · Publicação no Telegram
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27291 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27291 · Nota de Segurança