跳到主要内容

超危

D-Link GO-RT-AC750缓冲区溢出漏洞(CVE-2022-37055)

2022-08-28 16:05:21 公开 ,2026-02-27 02:36:01 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • 公开PoC
CWEs:
CWE-120 (Classic Buffer Overflow)
CAPEC:
CAPEC-10 (Buffer Overflow via Environment Variables) CAPEC-100 (Overflow Buffers) CAPEC-14 (Client-side Injection-induced Buffer Overflow) CAPEC-24 (Filter Failure through Buffer Overflow) CAPEC-42 (MIME Conversion) CAPEC-44 (Overflow Binary Resource File) CAPEC-45 (Buffer Overflow via Symbolic Links) CAPEC-46 (Overflow Variables and Tags) CAPEC-47 (Buffer Overflow via Parameter Expansion) CAPEC-67 (String Format Overflow in syslog()) CAPEC-8 (Buffer Overflow in an API Call) CAPEC-9 (Buffer Overflow in Local Command-Line Utilities) CAPEC-92 (Forced Integer Overflow)
SSVC:
可利用状态:已被积极利用攻击自动化:是技术影响评估:全部 2025-12-08 08:00:00

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
D-Link GO-RT-AC750是中国友讯(D-Link)公司的一款无线双频简易路由器。D-Link GO-RT-AC750 GORTAC750_revA_v101b03和GO-RT-AC750_revB_FWv200b02版本存在缓冲区溢出漏洞,该漏洞源于在堆栈上没有检查大小。
修复建议
受影响产品可能已处于生命周期结束(EoL)和/或服务终止(EoS)阶段。用户应停止使用该产品。参考链接: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10308

参考链接