PT-2024-3755 · D Link · D-Link Dir-619L Rev.B
Yubozhaoo
+1
·
Publicado
2024-05-10
·
Atualizado
2024-08-08
·
CVE-2024-33771
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-619L Rev.B versão 2.06B1
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente /bin/boa do roteador D-Link DIR-619L Rev.B, especificamente por meio do endpoint “goform/formWPS”, onde o parâmetro
webpage está envolvido. Essa vulnerabilidade pode ser explorada por usuários remotos autenticados para provocar uma negação de serviço (DoS). A vulnerabilidade também está associada à liberação ou liberação incorreta de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.Recomendações
Para o D-Link DIR-619L Rev.B versão 2.06B1, considere desativar o acesso ao endpoint “goform/formWPS” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente
/bin/boa para minimizar o risco de exploração. Evite usar o parâmetro webpage no endpoint afetado até que o problema seja resolvido.Exploit
Correção
Improper Resource Release
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-619L Rev.B