Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una petición HTTP en la interfaz web "/cgi-bin/New_GUI/Igmp.asp" en D-Link DSL-3782 (CVE-2021-40284)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
09/09/2021
Última modificación:
22/09/2021

Descripción

D-Link DSL-3782 versiones EU v1.01:EU v1.03, está afectado por un desbordamiento de búfer que puede causar una denegación de servicio. Esta vulnerabilidad se presenta en la interfaz web "/cgi-bin/New_GUI/Igmp.asp". Unos atacantes autenticados remotos pueden desencadenar esta vulnerabilidad mediante el envío de una cadena larga en el parámetro "igmpsnoopEnable" por medio de una petición HTTP

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:dsl-3782_firmware:eu_1.01:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dsl-3782_firmware:eu_1.03:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dsl-3782:-:*:*:*:*:*:*:*