CVE-2023-35744
ثغرة تجاوز سعة المخزن المؤقت القائم على المكدس في عنوان IPv6 لخادم استعادة تكوين DDP في D-Link DAP-2622 تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد
- تم النشر
- 03/05/2024
- محدث
- 18/09/2024
- تخصيص CNA
- zdi
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 87.5%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في موجه D-Link DAP-2622: تجاوز سعة المخزن المؤقت القائم على المكدس في عنوان IPv6 لخادم استعادة الإعدادات DDP يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. تسمح هذه الثغرة للمهاجمين المتاخمين للشبكة بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة من موجهات D-Link DAP-2622. لا يتطلب استغلال هذه الثغرة مصادقة. يكمن الخلل المحدد في خدمة DDP. تنشأ المشكلة من عدم التحقق السليم من طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول قائم على المكدس. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية بصلاحيات الجذر (root). . كان ZDI-CAN-20071.
المصادر
- CVE-2023-35744إعلامية
معلومات تحديث التصحيح الحرج لـ CVE-2023-35744، توفر تفاصيل استشارية وإرشادات المعالجة للأنظمة المتأثرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.