PT-2022-18364 · D Link · D-Link Dir-619 Ax

Skyvast404 · Publicado 2022-04-10 · Atualizado 2022-04-19 · CVE-2022-27294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-619 Ax versão 1.00

Descrição

Foi detectado um estouro de pilha na função formWlanWizardSetup, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro da página da web.

Recomendações

Para o D-Link DIR-619 Ax versão 1.00, como solução temporária, considere desativar a função formWlanWizardSetup até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-27294

Produtos afetados

D-Link Dir-619 Ax

Referências · 4

• 🔥 https://github.com/wu610777031/IoT_Hunter/blob/main/DIR-619%20Buffer%20Overflow.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2022-27294 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27294 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante