Desbordamiento de búfer basado en pila en D-Link DI-8400

Se ha de­tec­ta­do una vul­ne­ra­bi­li­dad cla­si­fi­ca­da con alta se­ve­ri­dad en el mo­de­lo D-Link DI-8400, es­pe­cí­fi­ca­men­te en su ver­sión 16.07. Este fallo de se­gu­ri­dad con­sis­te en un des­bor­da­mien­to de búfer ba­sa­do en pila que se lo­ca­li­za en la fun­ción ddns_asp, la cual forma parte del com­po­nen­te de con­fi­gu­ra­ción DDNS del apa­ra­to.

Un po­si­ble ata­can­te que se en­cuen­tre de forma re­mo­ta tiene la ca­pa­ci­dad de apro­ve­char este de­fec­to al­te­ran­do cier­tos pa­rá­me­tros den­tro de una so­li­ci­tud. Dicha ma­ni­pu­la­ción pro­vo­ca que se es­cri­ban datos re­ba­san­do los lí­mi­tes es­ta­ble­ci­dos del búfer, lo que con­se­cuen­te­men­te pone en ries­go la con­fi­den­cia­li­dad, la in­te­gri­dad y la dis­po­ni­bi­li­dad del equi­po afec­ta­do.

Hasta el mo­men­to ac­tual no se ha dado a co­no­cer nin­gu­na so­lu­ción ofi­cial para este pro­ble­ma. Como me­di­da de pre­cau­ción, se acon­se­ja res­trin­gir la ex­po­si­ción que tiene la in­ter­faz de ad­mi­nis­tra­ción del dis­po­si­ti­vo fren­te a redes que no sean de con­fian­za.