CVE-2016-5681
KrytyczneStreszczenie
W urządzeniach D-Link DIR-850L B1, DIR-817 Ax, DIR-818LW Bx, DIR-822 C1, DIR-823 A1, DIR-895L A1, DIR-890L A1, DIR-885L A1, DIR-880L A1 oraz DIR-868L B1 i C1 przed określonymi wersjami oprogramowania występuje przepełnienie bufora na stosie w dws/api/Login. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie sesyjny.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając zdalnym atakującym przejęcie kontroli nad urządzeniem. Może to prowadzić do utraty danych lub nieautoryzowanego dostępu do sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, które eliminują tę podatność. Należy również monitorować logi i wprowadzić dodatkowe zabezpieczenia w celu ochrony przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in dws/api/Login on D-Link DIR-850L B1 2.07 before 2.07WWB05, DIR-817 Ax, DIR-818LW Bx before 2.05b03beta03, DIR-822 C1 3.01 before 3.01WWb02, DIR-823 A1 1.00 before 1.00WWb05, DIR-895L A1 1.11 before 1.11WWb04, DIR-890L A1 1.09 before 1.09b14, DIR-885L A1 1.11 before 1.11WWb07, DIR-880L A1 1.07 before 1.07WWb08, DIR-868L B1 2.03 before 2.03WWb01, and DIR-868L C1 3.00 before 3.00WWb01 devices allows remote attackers to execute arbitrary code via a long session cookie.