遠端主機上安裝的 DLink 版本比 1.07b03 舊。因此，會受到廠商公告中所提及的多個遠端程式碼執行弱點影響。  

  - D-Link DIR-859 Wi-Fi 路由器 1.05 和 1.06B01 Beta01 中的 UPnP 端點 URL /gena.cgi 允許未經驗證的遠端攻擊者在連線至本機網路時，透過傳送特製的 HTTP SUBSCRIBE 要求至 UPnP 服務，以 root 身分執行系統命令。(CVE-2019-17621)   
  - D-Link DIR-859 1.05 和 1.06B01 Beta01 裝置允許遠端攻擊者透過 urn: 向 /htdocs/cgibin 中 ssdpcgi() 的 M-SEARCH 方法執行任意 OS 命令，因為 HTTP_ST 處理不當。urn:service/device 的值使用 strstr 函式進行檢查，進而允許攻擊者串連以 shell 詮釋字元分隔的任意命令。(CVE-2019-20215)

  - D-Link DIR-859 1.05 和 1.06B01 Beta01 裝置允許遠端攻擊者透過 urn: 向 /htdocs/cgibin 中 ssdpcgi() 的 M-SEARCH 方法執行任意 OS 命令，因為 REMOTE_PORT 處理不當。urn:service/device 的值使用 strstr 函式進行檢查，進而允許攻擊者串連以 shell 詮釋字元分隔的任意命令。(CVE-2019-20216)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

DLink DIR-859 1.05 和 1.06B01 多個弱點 (RCE)

critical Nessus Plugin ID 187210

版本 1.0