D-Link DAP-2622 DDP Set AG Profile Auth Username Stack-based Buffer Overflow Remote Code Execution Vulnerability. Эта уязвимость позволяет …

D-Link DAP-2622 DDP Set AG Profile Auth Username Stack-based Buffer Overflow Remote Code Execution Vulnerability. Эта уязвимость позволяет злоумышленникам, находящимся в той же сети, выполнять произвольный код на уязвимых установках маршрутизаторов D-Link DAP-2622. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретный недостаток существует в сервисе DDP. Проблема возникает из-за отсутствия надлежащей проверки длины предоставляемых пользователем данных перед их копированием в буфер фиксированной длины, основанный на стеке. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root. . Was ZDI-CAN-20079.