CVE:CVE-2021-40284
CNNVD:CNNVD-202109-483
D-Link DSL-3782是中国台湾友讯（D-Link）公司的一款无线路由器。
D-Link DSL-3782 EU v1.01版本和EU v1.03版本存在安全漏洞，该漏洞源于网页界面“/cgi-bin/New_GUI/Igmp.asp”中存在的缓冲区溢出漏洞。经过身份验证的远程攻击者可以通过HTTP请求在参数“igmpsnoopEnable”中发送一个长字符串来触发该漏洞进而造成拒绝服务攻击。
solution:Upgrade dlink dsl-3782_firmware to a higher version than eu_1.01,eu_1.03,and avoid the version eu_1.01,eu_1.03