CVE-2014-3936

总结

在 D-Link DSP-W215 (Rev. A1)（固件 1.01b06 及更早版本）、DIR-505（固件早于 1.08b10）和 DIR-505L（固件 1.01 及更早版本）的 www/my_cgi.cgi 中的 do_hnap 函数存在基于栈的缓冲区溢出漏洞，远程攻击者可通过在 HNAP 请求的 GetDeviceSettings 操作中发送过长的 Content-Length 头来执行任意代码。

• D-Link HNAP - Request Remote Buffer Overflow (Metasploit)漏洞利用

  Metasploit · hardware · 2014年7月14日