Vulnerabilidad en la función do_hnap en D-Link DSP-W215 (Rev. A1) (CVE-2014-3936)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
02/06/2014
Última modificación:
26/04/2023
Descripción
Desbordamiento de buffer basado en pila en la función do_hnap en www/my_cgi.cgi en D-Link DSP-W215 (Rev. A1) con firmware 1.01b06 y anteriores, DIR-505 con firmware anterior a 1.08b10 y DIR-505L con firmware 1.01 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de una cabecera Content-Length larga en una acción GetDeviceSettings en una solicitud HNAP.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:dlink:dir505_shareport_mobile_companion_firmware:*:*:*:*:*:*:*:* | 1.07 (incluyendo) | |
cpe:2.3:h:dlink:dir505_shareport_mobile_companion:a1:*:*:*:*:*:*:* | ||
cpe:2.3:o:dlink:dir505l_shareport_mobile_companion_firmware:*:*:*:*:*:*:*:* | 1.01 (incluyendo) | |
cpe:2.3:h:dlink:dir-505l_shareport_mobile_companion:a1:*:*:*:*:*:*:* | ||
cpe:2.3:o:dlink:dsp-w215_firmware:*:b06:*:*:*:*:*:* | 1.01 (incluyendo) | |
cpe:2.3:h:dlink:dsp-w215:a1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/127427/D-Link-HNAP-Request-Remote-Buffer-Overflow.html
- http://secunia.com/advisories/58728
- http://secunia.com/advisories/58972
- http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10027
- http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10029
- http://www.devttys0.com/2014/05/hacking-the-d-link-dsp-w215-smart-plug
- http://www.securityfocus.com/bid/67651