CVE:CVE-2018-11013
CNNVD:CNNVD-201805-380
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。GoAhead是其中的一款嵌入式Web服务器。
使用1.10B05版本固件的D-Link DIR-816 A2(CN)中的GoAhead的‘websRedirect’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可通过发送带有较长HTTP Host包头的请求利用该漏洞执行任意代码。
solution:Upgrade d-link dir-816_a2_firmware to a higher version than 1.10b05,and avoid the version 1.10b05