CVE-2023-32140
Açıklama
D-Link DAP-1360 webproc var:sys_Token yığın tabanlı arabellek taşması uzaktan kod çalıştırma zafiyetidir. Bu zafiyet, ağa komşu saldırganların etkilenen D-Link DAP-1360 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmemektedir. Söz konusu hata, /cgi-bin/webproc uç noktasına gelen isteklerin işlenmesi sırasında ortaya çıkmaktadır. var:sys_Token parametresi ayrıştırılırken, işlem kullanıcı tarafından sağlanan verilerin uzunluğunu sabit uzunluktaki yığın tabanlı bir arabelleğe kopyalamadan önce uygun şekilde doğrulamamaktadır. Bir saldırgan, bu zafiyeti kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-18418 olarak kaydedilmiştir.
Nasıl düzeltilir
- dlink dap-1360_firmware6.15eub01 ya da sonraki bir sürüm
- dlink dap-2020_firmware1.03rc004 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dap-1360_firmware | v < 6.15eub01 | 6.15eub01 |
| dlink dap-2020_firmware | v < 1.03rc004 | 1.03rc004 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.