D-Link路由器远程代码执行误差清静通告

宣布时间 2019-10-08

误差编号和级别


CVE编号：CVE-2019-16920 ，，，危险级别：严重 ，，，CVSS分值：9.8


影响版本


D-Link DIR-655C

D-Link DIR-866L

D-Link DIR-652

D-Link DHP-1565


误差概述


D-Link DIR-655C等都是中国台湾友讯（D-Link）公司的一款无线路由器。。。。。。多款D-Link产品在实现中保存远程代码执行清静误差。。。。。。


该误差允许攻击者远程执行代码 ，，，且无需经由身份验证。。。。。。黑客可通过PingTest网关结构发送POSTHTTP请求 ，，，从而获得装备的治理员凭证 ，，，或在装备中装置后门。。。。。。


误差验证


暂无POC/EXP。。。。。。


修复建议


据厂商提供的信息 ，，，该产品已阻止更新 ，，，相关信息请随时关注厂商主页：https://www.dlink.com。。。。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-1326