CVE-2023-41229

D-Link DIR-3040 HTTP İstek İşleme Referer Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen D-Link DIR-3040 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata, TCP portları 80 ve 443 üzerinden dinleme yapan lighttpd web sunucusuna yapılan HNAP isteklerini işleyen prog.cgi ikili dosyasında bulunmaktadır. Sorun, kullanıcı tarafından sağlanan bir dizginin yığın tabanlı bir arabelleğe kopyalanmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-21671 olarak kaydedilmiştir.