CVE-2016-6563

AltoPublicado

Os roteadores D-Link DIR contêm um estouro de buffer baseado em pilha na ação Login do HNAP.

Publicado: 13 de jul. de 2018
Atualizado: 6 de ago. de 2024
Atribuindo CNA: certcc
Evidência observada: 21 de nov. de 2016

CVSS primário

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

79,7%

Alto · próximos 30 dias

Percentil: 99,6%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

O processamento de mensagens SOAP malformadas ao executar a ação de Login do HNAP causa um estouro de buffer na pilha em alguns roteadores D-Link DIR. Os campos XML vulneráveis dentro do corpo SOAP são: Action, Username, LoginPassword e Captcha. Os seguintes produtos são afetados: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L e DIR-850L.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Dlink DIR Routers Unauthenticated HNAP Login Stack Buffer OverflowMódulo
modules/exploits/linux/http/dlink_hnap_login_bof.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: fa174ade81b5Ferramenta relacionada
Condições declaradas
- platform: Linux($.exploit_linux/http/dlink_hnap_login_bof.platform)
- verification: check_declared($.exploit_linux/http/dlink_hnap_login_bof.check)

D-Link DIR-Series Routers - HNAP Login Stack Buffer Overflow (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.