CVE-2023-35744
D-Link DAP-2622 DDP: уязвимость удаленного выполнения кода из-за переполнения буфера на основе стека в адресе IPv6 сервера восстановления конфигурации
- Опубликовано
- 3 мая 2024 г.
- Обновлено
- 18 сент. 2024 г.
- Назначение CNA
- zdi
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 87,5 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость удаленного выполнения кода в D-Link DAP-2622: переполнение буфера в стеке при обработке IPv6-адреса в сервере восстановления конфигурации DDP Эта уязвимость позволяет сетевым злоумышленникам выполнять произвольный код на затронутых маршрутизаторах D-Link DAP-2622. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка находится в сервисе DDP. Проблема возникает из-за отсутствия надлежащей проверки длины пользовательских данных перед их копированием в буфер фиксированной длины, расположенный в стеке. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее — ZDI-CAN-20071.
Источники
- CVE-2023-35744Информационный
Информация о критическом обновлении патча для CVE-2023-35744, предоставляющая консультационные детали и рекомендации по устранению для затронутых систем.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.