CVE-2019-13101

Brak uwierzytelnienia dla strony wan.htm w D-Link DIR-600M

CVSS 9.8v3.1pub. 2019-08-08upd. 2024-11-21

Urządzenia D-Link DIR-600M umożliwiają dostęp do strony konfiguracyjnej wan.htm bez jakiegokolwiek uwierzytelnienia. Podatność jest krytyczna, ponieważ pozwala nieautoryzowanemu atakującemu zarówno na odczyt poufnych danych konfiguracyjnych WAN, jak i ich modyfikację.

▸ Pokaż oryginał (EN)

An issue was discovered on D-Link DIR-600M 3.02, 3.03, 3.04, and 3.06 devices. wan.htm can be accessed directly without authentication, which can lead to disclosure of information about the WAN, and can also be leveraged by an attacker to modify the data fields of the page.

🤖 Analiza AI

Jak działa

Strona wan.htm panelu administracyjnego routera nie wymaga zalogowania się przed jej wyświetleniem — atakujący może odwołać się do niej bezpośrednio przez sieć. Brak mechanizmu kontroli dostępu (CWE-306) oznacza, że każdy użytkownik z dostępem sieciowym do urządzenia może odczytać informacje o konfiguracji interfejsu WAN. Co więcej, atakujący może przesłać zmodyfikowane dane do formularza na tej stronie, tym samym zmieniając ustawienia WAN routera bez żadnych uprawnień.

Skutki

Atakujący może ujawnić wrażliwe dane konfiguracyjne połączenia WAN (np. dane dostępowe do ISP) oraz dowolnie zmodyfikować ustawienia sieciowe routera, co może prowadzić do utraty łączności lub przekierowania ruchu sieciowego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://us.dlink.com/en/security-advisory). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie do zaufanej sieci lokalnej oraz zablokowanie dostępu z WAN do panelu zarządzania.

Kogo dotyczy

D-Link DIR-600M z oprogramowaniem firmware w wersjach 3.02, 3.03, 3.04 oraz 3.06

Uwagi

Szczegóły techniczne oraz proof-of-concept zostały opublikowane w serwisach Packet Storm Security, Full Disclosure oraz BugTraq w sierpniu 2019 roku, co czyni podatność publicznie udokumentowaną.