PT-2022-18365 · D Link · D-Link Dir-619 Ax

Skyvast404 · Publicado 2022-04-10 · Atualizado 2022-04-19 · CVE-2022-27295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-619 Ax versão 1.00

Descrição

Foi detectado um estouro de pilha na função formAdvanceSetup, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro da página da web.

Recomendações

Para o D-Link DIR-619 Ax versão 1.00, como solução temporária, considere desativar a função formAdvanceSetup até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-27295

Produtos afetados

D-Link Dir-619 Ax

Referências · 4

• 🔥 https://github.com/wu610777031/IoT_Hunter/blob/main/DIR-619%20Buffer%20Overflow.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-27295 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27295 · Aviso do Fabricante