Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
Unscored —
D-Link DIR-823G v1.0.2B05 was discovered to contain a stack overflow via parameter StartTime and EndTime in SetWifiDown…
-
Unscored —
D-Link DIR-823G v1.0.2B05 was discovered to contain a stack overflow via parameter TXPower and GuardInt in SetWLanRadio…
Revision history
-
#1
Initiale Fassung
References
-
Proof of Concept (PoC) für CVE-2023-43235
https://github.com/peris-navince/founded-0-days/blob/main/Dlink/823G/SetWifiDownSettings/1.md
-
Proof of Concept (PoC) für CVE-2023-43241
https://github.com/peris-navince/founded-0-days/blob/main/Dlink/823G/SetWLanRadioSecurity/1.md
-
Github Security Advisory GHSA-6X4M-955P-J9C5 vom 2023-09-21
https://github.com/advisories/GHSA-p7r6-g6mf-4qmx
-
Github Security Advisory GHSA-6X4M-955P-J9C5 vom 2023-09-21
https://github.com/advisories/GHSA-6x4m-955p-j9c5