PT-2024-7148 · D Link · D-Link Dir-820L

CVE-2024-48150 · Publicado 2024-10-08 · Atualizado 2024-10-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-820L versão 1.05B03

Descrição

O problema é uma vulnerabilidade de estouro de pilha localizada na função sub 451208. Essa vulnerabilidade pode ser explorada por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para o D-Link DIR-820L versão 1.05B03, como solução temporária, considere desativar a função sub 451208 até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

CWE-120

Identificadores relacionados

BDU:2024-08480

CVE-2024-48150

Produtos afetados

D-Link Dir-820L

Referências · 13

• 🔥❌ https://github.com/fu37kola/cve/blob/main/D-Link/DIR-820L/D-Link%20DIR-820L%20Stack%20Overflow%20Vulnerability.md · Exploit, Deleted
• https://twitter.com/VulmonFeeds/status/1845958276057375210 · Publicação no Twitter
• https://twitter.com/cracbot/status/1847518110448046168 · Publicação no Twitter
• https://t.me/cvedetector/7824 · Publicação no Telegram
• https://t.me/cvenotify/98128 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48150 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1846793372750749935 · Publicação no Twitter
• https://t.me/cvenotify/97998 · Publicação no Telegram
• https://vuldb.com/?id.280299 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48150 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-08480 · Nota de Segurança
• https://twitter.com/CVEnew/status/1845862019313922389 · Publicação no Twitter
• https://twitter.com/vuldb/status/1845889069597053332 · Publicação no Twitter