D-Link DIR-878
D-Link DIR-878: heap buffer overflow nel gestore HNAP tramite l'argomento uid
Il problema, secondo i dati ufficiali
- Nella funzione GetCAPTCHAsetting del file bin/prog.cgi, componente HNAP Handler, la manipolazione dell'argomento uid provoca un heap-based buffer overflow (scrittura oltre i limiti di un buffer in memoria heap).
- Secondo il punteggio ufficiale, l'attacco si fa via rete, quindi anche da internet se il servizio è esposto, e non richiede un account. È stato pubblicato un exploit.
- Il problema riguarda solo prodotti non più supportati dal produttore.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- DIR-878: 1.20B05
Fonti ufficiali
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- github.com — riferimento
Descrizione ufficiale (in inglese)
A vulnerability was found in D-Link DIR-878 1.20B05. This affects the function GetCAPTCHAsetting of the file bin/prog.cgi of the component HNAP Handler. Performing a manipulation of the argument uid results in heap-based buffer overflow. The attack can be initiated remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
Non sai se ti riguarda?
Se usi D-Link DIR-878 e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 12 novembre 2026. Prima di intervenire verifica l'avviso del produttore.