CVE-2016-6563: تحتوي أجهزة توجيه D-Link DIR على تجاوز سعة مخزن مؤقت مبني على المكدس في إجراء تسجيل الدخول الخاص بـ HNAP. | Kitploit

CVE-2016-6563

عاليتم النشر

تحتوي أجهزة توجيه D-Link DIR على تجاوز سعة مخزن مؤقت مبني على المكدس في إجراء تسجيل الدخول الخاص بـ HNAP.

تم النشر: 13‏/07‏/2018
محدث: 06‏/08‏/2024
تخصيص CNA: certcc
الأدلة المرصودة: 21‏/11‏/2016

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

65.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Processing malformed SOAP messages when performing the HNAP Login action causes a buffer overflow in the stack in some D-Link DIR routers. The vulnerable XML fields within the SOAP body are: Action, Username, LoginPassword, and Captcha. The following products are affected: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L, and DIR-850L. تؤدي معالجة رسائل SOAP التالفة عند تنفيذ إجراء تسجيل الدخول HNAP إلى تجاوز سعة المخزن المؤقت في المكدس في بعض أجهزة توجيه D-Link DIR. حقول XML المعرّضة للخطر داخل جسم SOAP هي: Action، وUsername، وLoginPassword، وCaptcha. المنتجات التالية متأثرة: DIR-823، وDIR-822، وDIR-818L(W)، وDIR-895L، وDIR-890L، وDIR-885L، وDIR-880L، وDIR-868L، وDIR-850L.

المصادر

D-Link DIR-Series Routers - HNAP Login Stack Buffer Overflow (Metasploit)استغلال
Metasploit · multiple · 21‏/11‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.