PT-2024-9688 · D Link · D-Link Dap-1513
CVE-2024-36832
·
Publicado
2024-05-28
·
Atualizado
2024-12-17
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DAP-1513 versão REVA FIRMWARE 1.01
Descrição
Uma referência a ponteiro nulo no binário /bin/webs do firmware permite que invasores causem uma negação de serviço (DoS) por meio de uma solicitação web maliciosa sem autenticação. Quando o binário /bin/webs recebe uma solicitação HTTP cuidadosamente construída, ele trava e encerra devido a uma referência a ponteiro nulo, levando a um ataque de negação de serviço ao dispositivo. A vulnerabilidade está relacionada a erros na desreferência de ponteiros devido à verificação incorreta do formato da solicitação HTTP.
Recomendações
Para o D-Link DAP-1513 versão REVA FIRMWARE 1.01, como solução temporária, considere restringir o acesso ao binário /bin/webs para minimizar o risco de exploração. Evite enviar solicitações HTTP especialmente criadas para o dispositivo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dap-1513