PT-2024-1967 · D Link · D-Link Dir-823G
CVE-2024-27662
·
Publicado
2024-02-26
·
Atualizado
2024-08-01
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão A1V1.0.2B05
Descrição
O problema está relacionado à função
sub 4110f4() no firmware do roteador D-Link DIR-823G, que contém erros no tratamento de endereços URL com determinadas extensões, como html, .asp, .php ou .Login. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço (DoS) por meio de entradas maliciosas. A vulnerabilidade se deve a referências a ponteiros nulos na função sub 4110f4().Recomendações
Para o D-Link DIR-823G versão A1V1.0.2B05, como solução temporária, considere desativar a função
sub 4110f4() até que um patch esteja disponível. Restrinja o acesso a URLs com extensões que possam acionar a vulnerabilidade, como html, .asp, .php ou .Login, para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Handling of Exceptional Conditions
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-823G