PT-2022-19545 · D Link · D-Link Dap-1330

Publicado 2022-05-10 · Atualizado 2022-05-16 · CVE-2022-29328

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DAP-1330 OSS - firmware versão 1.00b21

Descrição

Foi detectada uma falha de estouro de pilha na função checkvalidupgrade.

Recomendações

Para o D-Link DAP-1330 OSS-firmware versão 1.00b21, como solução temporária, considere desativar a função checkvalidupgrade até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-29328

Produtos afetados

D-Link Dap-1330

Referências · 5

• 🔥❌ https://github.com/EPhaha/IOT_vuln/tree/main/d-link/dap-1330/1 · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2022-29328 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29328 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://t.me/cibsecurity/42260 · Publicação no Telegram