D-Link路由器远程代码执行缝隙安全公告

颁布功夫 2019-10-08

缝隙编号和级别


CVE编号：CVE-2019-16920，危险级别：严沉，CVSS分值：9.8


影响版本


D-Link DIR-655C

D-Link DIR-866L

D-Link DIR-652

D-Link DHP-1565


缝隙概述


D-Link DIR-655C等都是中国台湾友讯（D-Link）公司的一款无线路由器。多款D-Link产品在实现中存在远程代码执行安全缝隙。


该缝隙允许攻击者远程执行代码，且无需经过身份验证。黑客可通过PingTest网关结构发送POSTHTTP要求，从而获得设备的治理员痛处，或在设备中装置后门。


缝隙验证


暂无POC/EXP。


建复建议


据厂商提供的信息，该产品已终场更新，有关信息请随时关注厂商主页：https://www.dlink.com。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-1326