CVE-2021-34201

WysokieCVSS 7.1

Opublikowano: 16/06/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W routerze D-Link DIR-2640-US w wersji 1.01B04 wykryto podatność na przepełnienie bufora. W niektórych procesach urządzenia występuje wiele błędów odczytu/zapisu poza dozwolonym obszarem pamięci. Lokalni użytkownicy mogą nadpisywać zmienne globalne w sekcji .bss, co prowadzi do awarii procesów lub zmiany ich działania.

Ocena ryzyka

Atakujący z lokalnym dostępem do routera może spowodować jego niestabilność lub nieprawidłowe działanie, co może prowadzić do przerw w dostępie do sieci lub potencjalnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Należy zaktualizować oprogramowanie routera D-Link DIR-2640 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp fizyczny i zdalny do urządzenia tylko do zaufanych użytkowników.

Inne podatności w D-Link DIR-2640

CVE-2021-34204Średnie
Router D-Link DIR-2640-US w wersji 1.01B04 przechowuje hasło systemowe w postaci jawnego tekstu. Urządzenie nie korzysta z zarządzania użytkownikami systemu Linux, a hasła są identyczne dla wszystkich urządzeń i nie mogą być zmienione przez zwykłych użytkowników. Atakujący może łatwo zalogować się przez port szeregowy i uzyskać uprawnienia root.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-2640-US 1.01B04 is vulnerable to Buffer Overflow. There are multiple out-of-bounds vulnerabilities in some processes of D-Link AC2600(DIR-2640). Local ordinary users can overwrite the global variables in the .bss section, causing the process crashes or changes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS