PT-2024-6516 · D Link · D-Link Di-8100

Publicado 2024-09-09 · Atualizado 2025-03-17 · CVE-2024-44375

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas:

D-Link DI-8100 versão 16.07.26A1

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função dbsrv asp. Essa vulnerabilidade pode ser explorada para permitir que um invasor execute código arbitrário.

Recomendações:

Para o D-Link DI-8100 versão 16.07.26A1, como solução temporária, considere desativar a função dbsrv asp até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-07658

CVE-2024-44375

Produtos afetados

D-Link Di-8100

Referências · 11

• 🔥 https://github.com/Nop3z/CVE/blob/main/dlink/DI-8100/Dlink-di8100-dbsrv_asp-overflow.md · Exploit
• https://bdu.fstec.ru/vul/2024-07658 · Nota de Segurança
• https://t.me/cvedetector/5105 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1833141136518746602 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44375 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-44375 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1833185330637185333 · Publicação no Twitter
• https://twitter.com/vuldb/status/1833156793985532284 · Publicação no Twitter
• https://t.me/cvenotify/94960 · Publicação no Telegram
• https://t.me/cvenotify/115033 · Publicação no Telegram
• https://dlink.com/en/security-bulletin · Nota