D-Link路由器远程代码执行误差清静通告

宣布时间 2019-10-08

误差编号和级别


CVE编号：CVE-2019-16920，，，，，危险级别：严重，，，，，CVSS分值：9.8


影响版本


D-Link DIR-655C

D-Link DIR-866L

D-Link DIR-652

D-Link DHP-1565


误差概述


D-Link DIR-655C等都是中国台湾友讯（D-Link）公司的一款无线路由器 。。。。。 。多款D-Link产品在实现中保存远程代码执行清静误差 。。。。。 。


该误差允许攻击者远程执行代码，，，，，且无需经由身份验证 。。。。。 。黑客可通过PingTest网关结构发送POSTHTTP请求，，，，，从而获得装备的治理员凭证，，，，，或在装备中装置后门 。。。。。 。


误差验证


暂无POC/EXP 。。。。。 。


修复建议


据厂商提供的信息，，，，，该产品已阻止更新，，，，，相关信息请随时关注厂商主页：https://www.dlink.com 。。。。。 。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-1326