Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-Link DI-7200GV2 Geräten ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 6
-
Unscored —
D-Link DI-7200GV2.E1 v21.04.09E1 was discovered to contain a stack overflow via the zn_jb parameter in the arp_sys.asp …
-
Unscored —
D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a stack overflow via the fn parameter in the tgfile.a…
-
Unscored —
D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a stack overflow via the popupId parameter in the H5/…
-
Unscored —
D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a stack overflow via the prev parameter in the H5/log…
-
Unscored —
D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a stack overflow via the id parameter in the yyxz.dat…
-
Unscored —
D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a stack overflow via the hi_up parameter in the qos_e…
Revision history
-
#1
Initiale Fassung
References
-
D-Link Security Notification vom 2023-09-20
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10284
-
Proof of Concept (PoC)
https://github.com/Archerber/bug_submit/tree/main/D-Link/DI-7200GV2
-
Github Advisory für CVE-2023-43197
https://github.com/advisories/GHSA-w48x-979p-wxjg
-
Github Advisory für CVE-2023-43201
https://github.com/advisories/GHSA-rwjg-9m86-4g9r
-
Github Advisory für CVE-2023-43200
https://github.com/advisories/GHSA-rjv4-rhw4-4c39
-
Github Advisory für CVE-2023-43198
https://github.com/advisories/GHSA-j9gm-fv4g-hgm8
-
Github Advisory für CVE-2023-43196
https://github.com/advisories/GHSA-hfjj-3gmc-g9hw
-
Github Advisory für CVE-2023-43199
https://github.com/advisories/GHSA-9fwm-7gfc-cxf8