CVE-2024-9550— D-Link DIR-605L 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-9550の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
D-Link DIR-605L formLogDnsquery buffer overflow
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in D-Link DIR-605L 2.13B01 BETA. It has been classified as critical. Affected is the function formLogDnsquery of the file /goform/formLogDnsquery. The manipulation of the argument curTime leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
D-Link DIR-605L 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-605L 2.13B01 BETA版本存在安全漏洞，该漏洞源于 /goform/formLogDnsquery 页面中的 formLogDnsquery 函数的 curTime 参数包含一个缓冲区溢出漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-9550の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-9550のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · D-Link · 2024-10-06 · 13 CVEs total
| CVE-2024-9563 | 8.8 HIGH | D-Link DIR-605L formWlanSetup_Wizard buffer overflow |
| CVE-2024-9562 | 8.8 HIGH | D-Link DIR-605L formSetWizard2 buffer overflow |
| CVE-2024-9561 | 8.8 HIGH | D-Link DIR-605L formSetWAN_Wizard52 buffer overflow |
| CVE-2024-9559 | 8.8 HIGH | D-Link DIR-605L formWlanSetup buffer overflow |
| CVE-2024-9558 | 8.8 HIGH | D-Link DIR-605L formSetWanPPTP buffer overflow |
| CVE-2024-9557 | 8.8 HIGH | D-Link DIR-605L formSetWanPPPoE buffer overflow |
| CVE-2024-9556 | 8.8 HIGH | D-Link DIR-605L formSetEnableWizard buffer overflow |
| CVE-2024-9555 | 8.8 HIGH | D-Link DIR-605L formSetEasy_Wizard buffer overflow |
| CVE-2024-9553 | 8.8 HIGH | D-Link DIR-605L formdumpeasysetup buffer overflow |
| CVE-2024-9552 | 8.8 HIGH | D-Link DIR-605L formSetWanNonLogin buffer overflow |
| CVE-2024-9551 | 8.8 HIGH | D-Link DIR-605L formSetWanL2TP buffer overflow |
| CVE-2024-9549 | 8.8 HIGH | D-Link DIR-605L formEasySetupWizard formEasySetupWizard2 buffer overflow |
IV. 関連脆弱性
同じ製品: DIR-605L
- CVE-2026-5984
D-Link DIR-605L POST Request formSetLog buffer overflow - CVE-2026-5983
D-Link DIR-605L POST Request formSetDDNS buffer overflow - CVE-2026-5982
D-Link DIR-605L POST Request formAdvNetwork buffer overflow - CVE-2026-5981
D-Link DIR-605L POST Request formAdvFirewall buffer overflow - CVE-2026-5980
D-Link DIR-605L POST Request formSetMACFilter buffer overflo
同じベンダー: D-Link
- CVE-2026-8273
D-Link DNS-320 system_mgr.cgi cgi_merge_user os command inje - CVE-2026-8272
D-Link DNS-320 webfile_mgr.cgi chown os command injection - CVE-2026-8271
D-Link DNS-320 network_mgr.cgi cgi_upnp_edit os command inje - CVE-2026-8260
D-Link DCS-935L HNAP Service hnap_service SetDeviceSettings - CVE-2026-7857
D-Link DI-8100 CGI user_group.asp sprintf buffer overflow
同じ弱点: CWE-120
- CVE-2026-8260
D-Link DCS-935L HNAP Service hnap_service SetDeviceSettings - CVE-2026-8137
Totolink X5000R formDdns sub_458E40 buffer overflow - CVE-2026-6691
MongoDB C Driver Cyrus SASL Canonicalization Buffer Overflow - CVE-2026-7857
D-Link DI-8100 CGI user_group.asp sprintf buffer overflow - CVE-2026-7856
D-Link DI-8100 Web Management url_member.asp buffer overflow
V. CVE-2024-9550へのコメント
まだコメントはありません