CVE-2021-46442

Auth Bypass w D-Link DIR-825 G1 — nieautoryzowany dostęp do firmware i konfiguracji

CVSS 9.8v3.1pub. 2022-04-27upd. 2024-11-21

Podatność w pliku binarnym 'webupg' routera D-Link DIR-825 G1 umożliwia ominięcie uwierzytelnienia poprzez parametry związane z plikiem 'autoupgrade.asp'. Błąd jest krytyczny, ponieważ pozwala nieuwierzytelnionym atakującym zdalnie pobierać pliki konfiguracyjne oraz wgrywać własne oprogramowanie firmware.

▸ Pokaż oryginał (EN)

In the "webupg" binary of D-Link DIR-825 G1, attackers can bypass authentication through parameters "autoupgrade.asp", and perform functions such as downloading configuration files and updating firmware without authorization.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie sieciowe do binarnego komponentu 'webupg', manipulując parametrami powiązanymi z plikiem 'autoupgrade.asp'. Mechanizm weryfikacji tożsamości użytkownika zostaje w ten sposób pominięty. W efekcie atakujący może bez żadnych poświadczeń wykonywać uprzywilejowane operacje, takie jak pobranie pliku konfiguracyjnego urządzenia lub aktualizacja firmware do dowolnej wersji.

Skutki

Atakujący bez uwierzytelnienia może przejąć pełną kontrolę nad urządzeniem poprzez wgranie złośliwego firmware, a także uzyskać dostęp do poufnych danych konfiguracyjnych (np. haseł, ustawień sieci). Skutkiem może być całkowite przejęcie urządzenia i sieci lokalnej za nim stojącej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (D-Link Security Bulletin: https://www.dlink.com/en/security-bulletin/). Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego urządzenia wyłącznie z zaufanych adresów IP oraz wyłączenie zdalnego zarządzania od strony WAN.