"D-Link.DIR.Routers.Session.Cookie.Buffer.Overflow"
- 特征库ID：
44757
- 漏洞级别：
critical
- CVE ID：
CVE-2016-5681
- 建议的动作：
drop
- 受影响的系统：
Linux,All
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Dlink DIR 路由器中的缓冲区溢出漏洞。该漏洞是由于在处理精心设计的 HTTP 请求时对应用程序中用户提供的输入的过滤不足。远程攻击者可能能够利用此漏洞通过精心设计的 HTTP 请求在应用程序上下文中执行任意代码。
影响范围
DIR-850L Rev.B1
DIR-890L Rev.A1
DIR-880L Rev.A1
DIR-868L Rev.B1
DIR-868L Rev.C1
DIR-818L(W) Rev.Ax
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 http://www.dlink.com/uk/en/support/support-news/2016/august/30/cve_2016_5681-router-buffer-overflow-exploit
文档评价
