چکیده

یک آسیب‌پذیری از نوع سرریز بافر، در فریم‌ور نسخه 2.07B01 از روتر D-Link DIR-600L، در تابع formLogin شناسایی شده است که از طریق آرگومان host قابل سوءاستفاده می‌باشد.

توضیحات

این آسیب‌پذیری به مهاجم اجازه می‌دهد از طریق دستکاری آرگومان خاص در تابع formLogin منجربه سرریز بافر شود. این آسیب‌پذیری به‌صورت ریموت و بدون نیاز به تعامل کاربر قابل سوءاستفاده است، درحالی که محصولات آسیب‌دیده دیگر تحت پشتیبانی سازنده قرار ندارد.

CVSS

Score Severity Version Vector String
8.7 HIGH 4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8 HIGH 3.0 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.0 — 2.0 AV:N/AC:L/Au:S/C:C/I:C/A:C

لیست محصولات آسیب پذیر

Versions Product
affected at 2.07B01 DIR-600L

نتیجه گیری

با توجه به عدم ارائه پچ رسمی و پایان پشتیبانی محصول، توصیه می‌شود از استفاده از DIR-600L خودداری کرده و  از تجهیزات جدیدتر و دارای پشتیبانی‌ فعال استفاده شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-4344
  2. https://www.cvedetails.com/cve/CVE-2025-4344/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-4344
  4. https://vuldb.com/?id.307461
  5. https://vuldb.com/?ctiid.307461
  6. https://vuldb.com/?submit.558297
  7. https://github.com/jylsec/vuldb/blob/main/D-Link/dlink_dir600l/Buffer_overflow-formLogin-curTime/README.md
  8. https://nvd.nist.gov/vuln/detail/CVE-2025-4344
  9. https://cwe.mitre.org/data/definitions/120.html
  10. https://cwe.mitre.org/data/definitions/119.html