CVE-2024-27619

总结

Dlink Dir-3040us A1 1.20b03a 热修复版本存在缓冲区溢出漏洞。任何对 FTP 服务器具有读/写权限的用户，若上传的文件大于可用内存，则可直接写入 RAM 导致缓冲区溢出。FTP 服务器允许将目录切换到根目录，该目录比 USB 闪存目录的根目录高一级。上传过程中 RAM 被不断填满，导致系统资源耗尽（无可用内存），进而造成系统崩溃并重启。

• dir-3040_dosPoC

  针对CVE-2024-27619的概念验证漏洞利用，通过FTP内存耗尽导致D-Link DIR-3040/3060路由器拒绝服务，无需认证。