多个D-Link产品缓冲区溢出漏洞(CVE-2014-7859)

发布日期：2015-05-28
更新日期：2015-06-02

受影响系统：

D-Link DNS DNS-345
D-Link DNS DNS-327L
D-Link DNS DNS-326
D-Link DNS DNS-325
D-Link DNS DNS-322L
D-Link DNS DNS-320L
D-Link DNS DNS-320B
D-Link DNS DNS-320

描述：

---

BUGTRAQ  ID: 74878
CVE(CAN) ID: CVE-2014-7859

D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。

多个D-Link产品在login_mgr.cgi及file_sharing.cgi中存在缓冲区溢出漏洞，可导致在应用上下文中执行任意代码。

<*来源：Search-Laboratory Ltd.
  *>

建议：

---

厂商补丁：

D-Link
------
目前厂商已经发布了部分产品的升级补丁，请到厂商的主页下载：

http://www.search-lab.hu/media/D-Link_Security_advisory_3_0_public.pdf
[DNS-320] http://support.dlink.com/ProductInfo.aspx?m=DNS-320
[DNS-320L] http://support.dlink.com/ProductInfo.aspx?m=DNS-320L
[DNS-327L] http://support.dlink.com/ProductInfo.aspx?m=DNS-327L
[DNS-345] http://support.dlink.com/ProductInfo.aspx?m=DNS-345
[DNS-325] http://support.dlink.com/ProductInfo.aspx?m=DNS-325
[DNR-326] http://support.dlink.com/ProductInfo.aspx?m=DNR-326
[DNR-322L] http://support.dlink.com/ProductInfo.aspx?m=DNR-322L