CVE-2014-7859
KrytyczneStreszczenie
W systemie firmware D-Link DNR-320L, DNS-320LW, DNR-322L, DNR-326 oraz DNS-327L występuje przepełnienie bufora na stosie w pliku login_mgr.cgi. Atakujący zdalnie mogą wykonać dowolny kod, manipulując wartościami nagłówków 'Host' i 'Referer'.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając zdalnym atakującym przejęcie kontroli nad urządzeniem. Może to prowadzić do utraty danych lub nieautoryzowanego dostępu do sieci.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in login_mgr.cgi in D-Link firmware DNR-320L and DNS-320LW before 1.04b08, DNR-322L before 2.10 build 03, DNR-326 before 2.10 build 03, and DNS-327L before 1.04b01 allows remote attackers to execute arbitrary code by crafting malformed "Host" and "Referer" header values.