D-Link DIR-867和DIR-878 安全漏洞

漏洞介绍

D-Link DIR-878和D-Link DIR-867都是中国台湾友讯（D-Link）公司的一款无线路由器。

使用1.20B10及之前版本固件的DIR-867-US和使用1.20B05及之前版本固件的DIR-878中HNAP请求处理存在安全漏洞，该漏洞源于不正确的字符串匹配逻辑。攻击者可利用该漏洞提升权限并执行代码。

漏洞补丁

目前厂商已发布升级了D-Link DIR-867和DIR-878 安全漏洞的补丁，D-Link DIR-867和DIR-878 安全漏洞的补丁获取链接：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10186

参考网址

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-881/

来源:MISC

链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10186

来源:www.zerodayinitiative.com

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-881/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-15633

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1303