CVE-2024-33772

Orta

Açıklama

D-Link DIR-619L Rev.B 2.06B1 üzerindeki /bin/boa bileşeninde bulunan bir arabellek taşması zafiyeti, formTcpipSetup üzerinden "curTime" parametresi aracılığıyla uzaktan kimliği doğrulanmış kullanıcıların hizmet reddi (DoS) tetiklemesine olanak tanır.

ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünDlink Dir-619l Firmware
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink dir-619l_firmware2.06b1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-33772 · Dlink Dir-619l Firmware · Dark Radar