Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-6563

Опубликовано: 13 июл. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Высокий

Описание

Processing malformed SOAP messages when performing the HNAP Login action causes a buffer overflow in the stack in some D-Link DIR routers. The vulnerable XML fields within the SOAP body are: Action, Username, LoginPassword, and Captcha. The following products are affected: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L, and DIR-850L.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-823_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-823:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-822_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-822:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:dlink:dir-818l\(w\)_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-818l\(w\):-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:dlink:dir-895l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-895l:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:dlink:dir-890l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-890l:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:dlink:dir-885l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-885l:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:dlink:dir-880l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-880l:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:dlink:dir-868l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-868l:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:dlink:dir-850l_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-850l:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.88328
Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-121
CWE-119

Связанные уязвимости

github логотип

GHSA-2237-8cw9-xj7q

CVSS3: 9.8
github
около 3 лет назад

Processing malformed SOAP messages when performing the HNAP Login action causes a buffer overflow in the stack in some D-Link DIR routers. The vulnerable XML fields within the SOAP body are: Action, Username, LoginPassword, and Captcha. The following products are affected: DIR-823, DIR-822, DIR-818L(W), DIR-895L, DIR-890L, DIR-885L, DIR-880L, DIR-868L, and DIR-850L.

EPSS

Процентиль: 99%
0.88328
Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-121
CWE-119