內容說明：

研究人員發現D-Link旗下DIR-819無線路由器韌體存在安全漏洞，遠端攻擊者可透過預設開啟之tftp服務取得管理介面明文登入密碼，登入後再藉由PING測試功能之命令注入漏洞以root身分執行任意程式碼。

目前已知影響平台如下：

受影響之設備如下
D-Link DIR-819韌體版本v1.06(含)以前版本

建議措施：

D-Link官方已針對這些漏洞釋出更新韌體，請各機關聯絡設備維護廠商參考下方網址進行版本更新：
官方公告連結如下：
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10231

參考資料：

1. https://zeroday.hitcon.org/vulnerability/ZD-2021-00248
2. https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10231