D-Link Seite 8

In D-Link DIR-619L 2.06B01 betrifft die Schwachstelle die Funktion formWlanGuestSetup der Datei /goform/formWlanGuestSetup. Eine Manipulation des Arguments curTime führt zu einem stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne ausgelöst werden; ein Exploit wurde öffentlich gemacht. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-619L 2.06B01 betrifft laut NVD eine kritische Schwachstelle die Funktion formSetEnableWizard der Datei /goform/formSetEnableWizard. Die Manipulation des Arguments curTime führt zu einem Stack-basierten Buffer-Overflow; der Angriff kann aus der Ferne erfolgen und ein Exploit wurde veröffentlicht. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das Gerät ersetzen und den Netzzugriff einschränken.

In der D-Link DIR-619L 2.06B01 führt die Manipulation des Arguments curTime in der Funktion formSetWizard1 der Datei /goform/formSetWizard1 zu einem stack-basierten Buffer Overflow. Der Angriff ist aus der Ferne möglich; ein Exploit wurde veröffentlicht. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-619L 2.06B01 führt die Manipulation der Argumente curTime/config.save_network_enabled in der Funktion formdumpeasysetup der Datei /goform/formdumpeasysetup zu einem Stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde öffentlich verfügbar gemacht. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Das betroffene Alt-Gerät ersetzen oder dessen Erreichbarkeit einschränken.

Im D-Link DIR-665 1.00 besteht eine kritische Schwachstelle in der Funktion sub_AC78 des HTTP-POST Request Handlers. Durch entsprechende Manipulation lässt sich ein stack-basierter Buffer Overflow auslösen. Der Angriff kann aus der Ferne initiiert werden und der Exploit wurde öffentlich bekannt gemacht. Betroffen sind ausschliesslich vom Hersteller nicht mehr unterstützte Produkte. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-619L 2.06B01 betrifft laut NVD eine kritische Schwachstelle die Funktion form_portforwarding der Datei /goform/form_portforwarding. Die Manipulation der Argumente ingress_name/sched_name/name führt zu einem Stack-basierten Buffer-Overflow; der Angriff kann aus der Ferne erfolgen und ein Exploit wurde veröffentlicht. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das Gerät ersetzen und den Netzzugriff einschränken.

In der D-Link DIR-619L 2.06B01 führt die Manipulation der Argumente mac_hostname_%d/sched_name_%d in der Funktion form_macfilter zu einem stack-basierten Buffer Overflow. Der Angriff ist aus der Ferne möglich; ein Exploit wurde veröffentlicht. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

In der Funktion do_file des HTTP-POST-Request-Handlers des D-Link DIR-632 (FW103B08) führt manipulierte Eingabe zu einem stack-basierten Pufferüberlauf. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde bereits öffentlich zugänglich gemacht. Das betroffene Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das nicht mehr unterstützte Gerät ausser Betrieb nehmen oder ersetzen.

Im D-Link DIR-632 (FW103B08) besteht in der Funktion FUN_00425fd8 der Datei /biurl_grou des HTTP-POST-Request-Handlers ein stack-basierter Pufferüberlauf. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde bereits öffentlich bekannt gemacht. Das betroffene Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das nicht mehr gewartete Gerät durch ein unterstütztes Modell ersetzen.

In D-Link DCS-932L 2.18.01 betrifft eine als kritisch eingestufte Schwachstelle die Funktion setSystemEmail der Datei /setSystemEmail. Die Manipulation des Arguments EmailSMTPPortNumber führt zu einem Stack-basierten Pufferüberlauf; der Angriff kann aus der Ferne erfolgen und ein Exploit wurde öffentlich bekannt gegeben. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

In D-Link DCS-5020L Version 1.01_B2 besteht in der Funktion websReadEvent der Datei /rame/ptdc.cgi eine Schwachstelle. Durch Manipulation des Arguments Authorization lässt sich ein stapelbasierter Pufferüberlauf auslösen. Der Angriff ist aus der Ferne möglich, ein Exploit wurde bereits veröffentlicht. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

In D-Link DI-8100 bis 20250523 betrifft eine als kritisch eingestufte Schwachstelle die Funktion httpd_get_parm der Datei /login.cgi (jhttpd). Die Manipulation des Arguments notify führt zu einem Stack-basierten Pufferüberlauf; der Angriff kann nur aus dem lokalen Netzwerk erfolgen und ein Exploit wurde öffentlich bekannt gegeben. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DCS-932L (2.18.01) führt die Manipulation des Arguments CameraName in der Funktion SubUPnPCSInit der Datei /sbin/udev zu einem stack-basierten Pufferüberlauf. Der Angriff ist aus der Ferne möglich; ein Exploit wurde öffentlich bekannt gemacht. Das betroffene Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das nicht mehr gewartete Gerät durch ein unterstütztes Modell ersetzen.

In der D-Link DCS-932L 2.18.01 besteht eine als kritisch eingestufte Schwachstelle in der Funktion sub_404780 der Datei /bin/gpio. Durch Manipulation des Arguments CameraName lässt sich ein Stack-basierter Pufferüberlauf auslösen. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde bereits öffentlich zugänglich gemacht. Das Gerät wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DCS-932L 2.18.01 wurde eine als kritisch eingestufte Schwachstelle in der Funktion isUCPCameraNameChanged der Datei /sbin/ucp gefunden. Die Manipulation des Arguments CameraName führt zu einem Stack-basierten Pufferüberlauf. Der Angriff kann aus der Ferne erfolgen und der Exploit wurde öffentlich bekannt gemacht. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

Im Router D-Link DIR-619L 2.04B04 besteht in der Funktion formEasySetupWizard3 eine Schwachstelle: Die Manipulation des Arguments wan_connected löst einen Pufferüberlauf aus und lässt sich aus dem Netzwerk anstossen. Das betroffene Gerät wird vom Hersteller nicht mehr unterstützt, sodass kein Sicherheitsupdate zu erwarten ist. CVSS-Basiswert: 8.8 (Hoch).

In der Funktion formSetWAN_Wizard55 des D-Link DIR-605L 2.13B01 besteht eine Schwachstelle, bei der die Manipulation des Arguments curTime zu einem Buffer Overflow führt. Der Angriff kann aus der Ferne ausgelöst werden. CVSS-Basiswert: 8.8 (Hoch). Laut Quelle ist das betroffene Produkt vom Hersteller nicht mehr unterstützt, ein Fix steht damit nicht zur Verfügung.

Im D-Link DIR-619L 2.04B04 wurde eine als kritisch eingestufte Schwachstelle in der Funktion formEasySetupWizard gefunden. Durch Manipulation des Arguments curTime kommt es zu einem Pufferüberlauf. Der Angriff kann aus der Ferne durchgeführt werden. Betroffen sind ausschliesslich Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-619L 2.04B04 führt die Manipulation des Arguments curTime in der Funktion formSetWAN_Wizard52 zu einem Buffer Overflow. Der Angriff kann aus der Ferne erfolgen. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Das betroffene Alt-Gerät ersetzen oder dessen Erreichbarkeit einschränken.

In D-Link DIR-619L 2.04B04 betrifft eine als kritisch eingestufte Schwachstelle die Funktion formSetEasy_Wizard. Die Manipulation des Arguments curTime führt zu einem Pufferüberlauf; der Angriff kann aus der Ferne erfolgen. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

In D-Link DIR-619L 2.04B04 betrifft die Schwachstelle die Funktion formSetWizard2. Eine Manipulation des Arguments curTime führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne erfolgen. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-605L 2.13B01 besteht in der Funktion formSetWAN_Wizard534 ein Pufferüberlauf, der über den Parameter curTime ausgelöst wird. Der Angriff kann aus der Ferne erfolgen. CVSS-Basiswert: 8.8 (Hoch). Das Produkt wird vom Hersteller nicht mehr unterstützt; ein Patch steht laut Quelle nicht zur Verfügung. Empfohlene Massnahme: das Gerät ausser Betrieb nehmen oder aus nicht vertrauenswürdigen Netzen entfernen.

In D-Link DIR-600L bis 2.07B01 betrifft eine als kritisch eingestufte Schwachstelle die Funktion formEasySetupWizard3. Die Manipulation des Arguments host führt zu einem Pufferüberlauf; der Angriff kann aus der Ferne erfolgen. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-600L bis 2.07B01 führt die Manipulation des Arguments host in der Funktion formEasySetupWizard zu einem Buffer Overflow. Der Angriff kann aus der Ferne erfolgen. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Das betroffene Alt-Gerät ersetzen oder dessen Erreichbarkeit einschränken.

In D-Link DIR-600L bis Version 2.07B01 betrifft die Schwachstelle die Funktion formLogin. Eine Manipulation des Arguments host führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgelöst werden. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-600L bis Version 2.07B01 betrifft laut NVD eine kritische Schwachstelle die Funktion formSetLog. Die Manipulation des Arguments host führt zu einem Buffer-Overflow; der Angriff kann aus der Ferne erfolgen. Betroffen sind nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das Gerät ersetzen und den Netzzugriff einschränken.

In D-Link DIR-600L bis Version 2.07B01 besteht eine Schwachstelle in der Funktion formWlSiteSurvey. Durch Manipulation des Arguments host kommt es zu einem Buffer Overflow, der sich aus der Ferne ausnutzen lässt. Betroffen sind ausschliesslich Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

In der D-Link DIR-600L bis 2.07B01 führt die Manipulation des Arguments host in der Funktion formSetWAN_Wizard534 zu einem Buffer Overflow. Der Angriff ist aus der Ferne möglich. Das Produkt wird vom Hersteller nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-600L bis Version 2.07B01 besteht in der Funktion formSetWanL2TP ein Pufferüberlauf, der über den Parameter host ausgelöst wird. Der Angriff kann aus der Ferne erfolgen. CVSS-Basiswert: 8.8 (Hoch). Das Produkt wird vom Hersteller nicht mehr unterstützt; ein Patch steht laut Quelle nicht zur Verfügung. Empfohlene Massnahme: das Gerät ausser Betrieb nehmen oder aus nicht vertrauenswürdigen Netzen entfernen.

Im D-Link DIR-600L bis Version 2.07B01 wurde eine als kritisch eingestufte Schwachstelle in der Funktion wake_on_lan gefunden. Durch Manipulation des Arguments host kann eine Befehlsinjektion ausgelöst werden. Der Angriff kann aus der Ferne durchgeführt werden. Betroffen sind ausschliesslich Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-600L bis Version 2.07B01 ist die Funktion formSysCmd betroffen. Durch Manipulation des Arguments host lässt sich eine Command Injection auslösen. Der Angriff kann aus der Ferne erfolgen. CVSS-Basiswert: 8.8 (Hoch). Laut Quelle ist das betroffene Produkt vom Hersteller nicht mehr unterstützt, ein Fix steht damit nicht zur Verfügung.

In Tenda DAP-1520 1.10B04_BETA02 betrifft eine als kritisch eingestufte Schwachstelle die Funktion check_dws_cookie der Datei /storage. Die Manipulation führt zu einem Stack-basierten Pufferüberlauf; der Angriff kann aus der Ferne erfolgen und ein Exploit wurde öffentlich bekannt gegeben. CVSS-Basiswert: 8.8 (Hoch).

Im Tenda DAP-1520 1.10B04_BETA02 führt die Funktion set_ws_action der Datei /dws/api/ zu einem Heap-basierten Buffer Overflow. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde öffentlich verfügbar gemacht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Firmware-Aktualisierungen einspielen und die Erreichbarkeit des Geräts einschränken.

In der Firmware des DAP-1520 1.10B04_BETA02 betrifft die Schwachstelle die Funktion mod_graph_auth_uri_handler der Datei /storage der Authentication-Handler- Komponente. Eine Manipulation führt zu einem stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne ausgelöst werden; ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DWR-M961 1.1.36 führt die Manipulation des Arguments Hostname in der Datei /boafrm/formStaticDHCP (Authorization Interface) zu einem Stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde öffentlich verfügbar gemacht. Version 1.1.49 behebt das Problem. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf Firmware 1.1.49 oder neuer aktualisieren.

In D-Link DI-8100 16.07.26A1 betrifft eine als kritisch eingestufte Schwachstelle die Funktion auth_asp der Datei /auth.asp (jhttpd). Die Manipulation des Arguments callback führt zu einem Stack-basierten Pufferüberlauf; der Angriff muss aus dem lokalen Netzwerk erfolgen und ein Exploit wurde öffentlich bekannt gegeben. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DAP-1320 1.00 ist die Funktion set_ws_action der Datei /dws/api/ von einem heapbasierten Pufferüberlauf betroffen. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde bereits öffentlich gemacht. Laut Quelle betrifft dies nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DAP-1320 (Version 1.00) besteht in der Funktion replace_special_char der Datei /storagein.pd-XXXXXX ein Stack-basierter Pufferüberlauf. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde öffentlich verfügbar gemacht. Betroffen sind ausschliesslich vom Hersteller nicht mehr unterstützte Geräte. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Ersatz des nicht mehr unterstützten Geräts.

Im D-Link DIR-853 A1 mit Firmware FW1.20B07 wurde eine Stack-based-Buffer-Overflow-Schwachstelle über den Parameter Password im Modul SetQuickVPNSettings entdeckt. Ein Angreifer kann diese Lücke ausnutzen, um Speicher auf dem Stack zu überschreiben und potenziell Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Pufferüberlauf-Schwachstelle in D-Link DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500N und DSR-1000N von Version 3.13 bis 3.17B901C erlaubt nicht authentifizierten Angreifern die Remotecodeausführung. Betroffen ist ein breiter Versionsbereich mehrerer Modelle der DSR-Serie. CVSS-Basiswert: 8.8 (Hoch).

In D-Link DIR-605L 2.13B01 ist die Funktion formResetStatistic der Datei /goform/formResetStatistic betroffen. Die Manipulation des Arguments curTime führt zu einem Pufferüberlauf, der aus der Ferne ausgelöst werden kann. Ein Exploit wurde öffentlich bekannt gemacht. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-605L 2.13B01 ist die Funktion formSetPortTr der Datei /goform/formSetPortTr betroffen. Die Manipulation des Arguments curTime führt zu einem Pufferüberlauf. Der Angriff kann aus der Ferne erfolgen, und ein Exploit wurde bereits öffentlich zugänglich gemacht. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DI-8003 (16.07.16A1) führt in der Funktion upgrade_filter_asp der Datei /upgrade_filter.asp die Manipulation des Arguments path zu einem Stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden; ein Exploit wurde öffentlich beschrieben. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DI-8003 16.07.16A1 besteht eine als kritisch eingestufte Schwachstelle in der Funktion dbsrv_asp der Datei /dbsrv.asp. Durch Manipulation des Arguments str lässt sich ein Stack-basierter Buffer-Overflow auslösen. Der Angriff kann aus der Ferne erfolgen, und ein Exploit wurde bereits öffentlich verfügbar gemacht. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-823G 1.0.2B05 besteht laut NVD eine Command Injection über den Parameter Address in der Funktion SetNetworkTomographySettings. Angreifer können darüber mit einer präparierten Anfrage beliebige Betriebssystembefehle ausführen. CVSS-Basiswert: 8.8 (Hoch).

Der D-Link DSL6740C (v6.TR069.20211230) verwendet unsichere Standard- Anmeldedaten für den Administratorzugriff. Angreifer können dadurch mittels Brute-Force-Angriff die Authentifizierung umgehen und ihre Rechte auf dem Gerät ausweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Standard- Zugangsdaten ändern und verfügbare Firmware-Aktualisierungen des Herstellers einspielen.

Im D-Link DIR-619L B1 2.06 ist die Funktion formSetMuti der Datei /goform/formSetMuti betroffen: Die Manipulation des Arguments curTime führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgelöst werden; ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In D-Link DIR-619L B1 2.06 besteht in der Funktion formSetPassword der Datei /goform/formSetPassword eine als kritisch eingestufte Schwachstelle. Durch Manipulation des Parameters curTime lässt sich ein Buffer Overflow auslösen; der Angriff kann remote erfolgen. Der Exploit wurde öffentlich bekannt gemacht und könnte bereits genutzt werden. CVSS-Basiswert: 8.8 (Hoch).

In D-Link DIR-619L B1 2.06 ist die Funktion formSetPortTr der Datei /goform/formSetPortTr betroffen. Durch Manipulation des Arguments curTime lässt sich ein Pufferüberlauf auslösen. Der Angriff ist aus der Ferne möglich, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 8.8 (Hoch).

Im D-Link DIR-619L B1 (Version 2.06) besteht in der Funktion formSetRoute der Datei /goform/formSetRoute ein Pufferüberlauf. Er lässt sich über den Parameter curTime aus der Ferne auslösen; ein Exploit wurde öffentlich verfügbar gemacht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Herstellerhinweise von D-Link beachten und verfügbare Firmware-Updates einspielen.