D-Link 路由器未经认证的 RCE (CVE-2019-16920)

critical Nessus 插件 ID 166889

语言：

简介

远程路由器受到远程代码执行漏洞的影响。

描述

远程 D-Link 路由器受到远程代码执行漏洞的影响。D-Link 产品（如 DIR-655C、DIR-866L、DIR-652 和 DHP-1565）中存在未经认证的远程代码执行漏洞。当攻击者向 PingTest 设备通用网关接口发送可导致通用注入的任意输入时，会发生此问题。成功触发命令注入的攻击者可全面破坏系统。后来，单独发现该问题也会影响下列：DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835 和 DIR-825。

请注意，Nessus 并未测试此问题，而是仅依据路由器自我报告的型号作出判断。