一、 漏洞 CVE-2024-37606 基础信息
漏洞信息
# N/A
## 漏洞概述
D-Link DCS-932L设备的REVB_FIRMWARE_2.18.01版本中存在栈溢出漏洞，攻击者可以通过精心构造的HTTP请求导致设备拒绝服务（DoS）。
## 影响版本
- REVB_FIRMWARE_2.18.01
## 漏洞细节
该漏洞位于D-Link DCS-932L设备的固件中，具体表现为栈溢出问题。攻击者可以通过向设备发送特定的HTTP请求触发该漏洞，导致设备发生栈溢出。
## 漏洞影响
一旦成功触发漏洞，攻击者可以导致被攻击设备出现拒绝服务的情况，设备可能暂时或永久无法响应正常请求。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Stack overflow vulnerability in D-Link DCS-932L REVB_FIRMWARE_2.18.01 allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
D-Link DCS-932L 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。 D-Link DCS-932L REVB_FIRMWARE_2.18.01版本存在安全漏洞。攻击者利用该漏洞可以导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-37606 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Simplifies D-Link DCS-932L firmware emulation with pre-patched components and includes a Proof-of-Concept exploit for CVE-2024-37606." | https://github.com/itwizardo/DCS932L-Emulation-CVE-2024-37606-Attack | POC详情 |
三、漏洞 CVE-2024-37606 的情报信息
-
-
标题： Smart Home, SMB and Enterprise solutions | D-Link -- 🔗来源链接
标签：
-
标题： D-Link Technical Support -- 🔗来源链接
标签：
- https://docs.google.com/document/d/1qWJh2jgEhmyeW3OefMQNsrlKdATMSU6Twjkk1p3qfAs/edit?usp=sharing
- https://nvd.nist.gov/vuln/detail/CVE-2024-37606
四、漏洞 CVE-2024-37606 的评论
暂无评论