D-Link DAP-2622 DDP Set SSID List SSID Name Stack-based Buffer Overflow Remote Code Execution Vulnerability. Эта уязвимость позволяет злоум…

D-Link DAP-2622 DDP Set SSID List SSID Name Stack-based Buffer Overflow Remote Code Execution Vulnerability. Эта уязвимость позволяет злоумышленникам, находящимся по соседству в сети, выполнять произвольный код на уязвимых установках маршрутизаторов D-Link DAP-2622. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретный недостаток существует в службе DDP. Проблема возникает из-за отсутствия надлежащей проверки длины предоставленных пользователем данных перед их копированием в буфер на основе стека фиксированной длины. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root. Был ZDI-CAN-20098.