D-Link路由器远程代码执行误差清静通告

宣布时间 2019-10-08

误差编号和级别


CVE编号：CVE-2019-16920，危险级别：严重，CVSS分值：9.8


影响版本


D-Link DIR-655C

D-Link DIR-866L

D-Link DIR-652

D-Link DHP-1565


误差概述


D-Link DIR-655C等都是中国台湾友讯（D-Link）公司的一款无线路由器。多款D-Link产品在实现中保存远程代码执行清静误差。


该误差允许攻击者远程执行代码，且无需经由身份验证。黑客可通过PingTest网关结构发送POSTHTTP请求，从而获得装备的治理员凭证，或在装备中装置后门。


误差验证


暂无POC/EXP。


修复建议


据厂商提供的信息，该产品已阻止更新，相关信息请随时关注厂商主页：https://www.dlink.com。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201909-1326