一、 漏洞 CVE-2020-19323 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在D-Link DIR-619L 2.06beta设备上的/bin/mini_upnpd中发现了一个问题。存在堆缓冲溢出,允许远程攻击者通过M-search请求ST参数重新启动路由器。无需身份验证。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
跨界内存写
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in /bin/mini_upnpd on D-Link DIR-619L 2.06beta devices. There is a heap buffer overflow allowing remote attackers to restart router via the M-search request ST parameter. No authentication required
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
D-Link DIR-619 缓冲区错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link DIR-619是中国友讯(D-Link)公司的一系列路由器。 DLINK 619L B 2.06beta版本存在安全漏洞,该漏洞源于设备上的 /bin/mini_upnpd 中存在安全问题,允许远程攻击者通过 M-search 请求ST 参数重新启动路由器,而无需身份验证。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-19323 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-19323 的情报信息