PT-2024-5013 · D Link · D-Link Go-Rt-Ac750
Sunwithmoon
·
Publicado
2024-03-21
·
Atualizado
2024-08-14
·
CVE-2024-27683
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
D-Link Go-RT-AC750 versão GORTAC750 A1 FW v101b03
Descrição:
O problema está relacionado a um estouro de buffer baseado na pilha por meio da função
hnap main. Um invasor pode enviar uma solicitação POST para desencadear o problema, permitindo potencialmente que um invasor remoto provoque uma negação de serviço. A vulnerabilidade pode ser explorada através do envio de solicitações POST especialmente criadas.Recomendações:
Para o D-Link Go-RT-AC750 versão GORTAC750 A1 FW v101b03, como solução temporária, considere desativar a função
hnap main até que um patch esteja disponível. Restrinja o acesso ao endpoint da API vulnerável para minimizar o risco de exploração. Evite usar a função vulnerável no dispositivo afetado até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Go-Rt-Ac750