D-Link DI-8100 ipsec_road_asp函数缓冲区溢出漏洞

D-Link DI-8100 ipsec_road_asp函数缓冲区溢出漏洞

D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。

一、漏洞分析

公开日期：2025-04-10

漏洞编号：CNVD-2025-06862/CVE-2025-28395

危害等级：高危

漏洞描述：D-Link DI-8100 16.07.26A1版本存在缓冲区溢出漏洞，该漏洞源于ipsec_road_asp函数中的host_ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

二、漏洞影响产品

D-Link DI-8100 16.07.26A1

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.dlink.com.cn/