D-Link DIR-878に重大な脆弱性、修正版は出ない
Summary
サポートが終了したD-Link DIR-878に、遠隔から突かれるおそれのある重大な脆弱性が公表され、攻撃コードも公開されています。修正版は出ないため、使っている組織は機器を洗い出して入れ替えを急いでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
サポートが終了したD-Link DIR-878に、遠隔から突かれるおそれのある重大な脆弱性が公表され、攻撃コードも公開されています。修正版は出ないため、使っている組織は機器を洗い出して入れ替えを急いでください。
Original description The description as published by the source.
A vulnerability was found in D-Link DIR-878 1.20B05. This affects the function GetCAPTCHAsetting of the file bin/prog.cgi of the component HNAP Handler. Performing a manipulation of the argument uid results in heap-based buffer overflow. The attack can be initiated remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web dlink.com
- web github.com