CVE-2016-1558

Krytyczne

Opublikowano: 21/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w urządzeniach D-Link DAP-2310, DAP-2330, DAP-2360, DAP-2553, DAP-2660, DAP-2690, DAP-2695, DAP-3320 oraz DAP-3662 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany cookie 'dlink_uid'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem lub wprowadzenia złośliwego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, które eliminują tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in D-Link DAP-2310 2.06 and earlier, DAP-2330 1.06 and earlier, DAP-2360 2.06 and earlier, DAP-2553 H/W ver. B1 3.05 and earlier, DAP-2660 1.11 and earlier, DAP-2690 3.15 and earlier, DAP-2695 1.16 and earlier, DAP-3320 1.00 and earlier, and DAP-3662 1.01 and earlier allows remote attackers to have unspecified impact via a crafted 'dlink_uid' cookie.