D-Link DIR routers contain a stack-based buffer overflow in the HNAP Login action
Processing malformed SOAP messages when performing the HNAP Login action causes a buffer overflow in the stack in some D-Link DIR routers. The vulnerable XML fields within the SOAP body are: Action, Username, LoginPassword, and Captcha. The following products are affected: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L, and DIR-850L.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
DIR-823
Fornecedor
D-Link
Produto
DIR-823
Plataformas
Desconhecido
Status padrão
Desconhecido
DIR-823 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
unknown
Indisponível
Indisponível
Indisponível
Nenhuma listada
DIR-822
Fornecedor
D-Link
Produto
DIR-822
Plataformas
Desconhecido
Status padrão
Desconhecido
DIR-822 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
unknown
Indisponível
Indisponível
Indisponível
Nenhuma listada
DIR-818L(W)
Fornecedor
D-Link
Produto
DIR-818L(W)
Plataformas
Desconhecido
Status padrão
Desconhecido
DIR-818L(W) · Fatos de produtos e versões por escopo