Уязвимость переполнения буфера на основе стека в D-Link DAP-1360 webproc var:page, приводящая к удаленному выполнению кода. Эта уязвимость …

Уязвимость переполнения буфера на основе стека в D-Link DAP-1360 webproc var:page, приводящая к удаленному выполнению кода. Эта уязвимость позволяет злоумышленникам, находящимся в той же сети, выполнять произвольный код на затронутых установках маршрутизаторов D-Link DAP-1360. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретный недостаток существует при обработке запросов к конечной точке /cgi-bin/webproc. При разборе параметра var:page процесс не выполняет надлежащую проверку длины предоставленных пользователем данных перед их копированием в буфер фиксированной длины на основе стека. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root. Идентификатор ZDI-CAN-18422.