CVE-2014-125117

緊急 9.8CVE-2014-125117 · 25/07/2025 公開 · 17/06/2026 更新

要点

CVE-2014-125117 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.3%（全脆弱性の 95.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

A stack-based buffer overflow vulnerability in the my_cgi.cgi component of certain D-Link devices, including the DSP-W215 version 1.02, can be exploited via a specially crafted HTTP POST request to the /common/info.cgi endpoint. This flaw enables an unauthenticated attacker to achieve remote code execution with system-level privileges.

参考情報

raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/dlink_dspw215_info_cgi_bof.rb · Exploit
web.archive.org/web/20140525215526/http://www.devttys0.com/2014/05/hacking-the-dspw215-again · Exploit
exploit-db.com/exploits/34063 · Exploit
fortiguard.com/encyclopedia/ips/38932/d-link-info-cgi-post-request-buffer-overflow · Third Party Advisory
vulncheck.com/advisories/dlink-stack-based-buffer-overflow-rce · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

パッケージ

影響を受けるバージョン

修正済みバージョン

—

この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要