Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo ntp_sync.cgi c en un parámetro ntp_server en el binario httpd en una POST en los dispositivos D-Link DIR-825 Rev.B (CVE-2020-10214)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
07/03/2020
Última modificación:
09/03/2020

Descripción

Se detectó un problema en los dispositivos D-Link DIR-825 Rev.B versión 2.10. Se presenta un desbordamiento de búfer en la región stack de la memoria en el binario httpd. Permite a un usuario autenticado ejecutar código arbitrario por medio de una POST en el archivo ntp_sync.cgi con un parámetro ntp_server suficientemente largo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:dir-825_firmware:2.10:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-825:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información