多个D-Link产品缓冲区溢出漏洞(CVE-2014-7859)

grantlee 2015-06-02

多个D-Link产品缓冲区溢出漏洞(CVE-2014-7859)


发布日期:2015-05-28
更新日期:2015-06-02

受影响系统:

D-Link DNS DNS-345
D-Link DNS DNS-327L
D-Link DNS DNS-326
D-Link DNS DNS-325
D-Link DNS DNS-322L
D-Link DNS DNS-320L
D-Link DNS DNS-320B
D-Link DNS DNS-320

描述:


BUGTRAQ  ID: 74878
CVE(CAN) ID: CVE-2014-7859

D-Link是国际著名网络设备和解决方案提供商,产品包括多种路由器设备。

多个D-Link产品在login_mgr.cgi及file_sharing.cgi中存在缓冲区溢出漏洞,可导致在应用上下文中执行任意代码。

<*来源:Search-Laboratory Ltd.
  *>

建议:


厂商补丁:

D-Link
------
目前厂商已经发布了部分产品的升级补丁,请到厂商的主页下载:

http://www.search-lab.hu/media/D-Link_Security_advisory_3_0_public.pdf
[DNS-320] http://support.dlink.com/ProductInfo.aspx?m=DNS-320
[DNS-320L] http://support.dlink.com/ProductInfo.aspx?m=DNS-320L
[DNS-327L] http://support.dlink.com/ProductInfo.aspx?m=DNS-327L
[DNS-345] http://support.dlink.com/ProductInfo.aspx?m=DNS-345
[DNS-325] http://support.dlink.com/ProductInfo.aspx?m=DNS-325
[DNR-326] http://support.dlink.com/ProductInfo.aspx?m=DNR-326
[DNR-322L] http://support.dlink.com/ProductInfo.aspx?m=DNR-322L

相关推荐