CVE-2022-46475

Stack overflow w D-Link DIR-645 — funkcja genacgi_main

CVSS 9.8v3.1pub. 2023-01-17upd. 2025-04-03

W routerze D-Link DIR 645A1 w wersji firmware 1.06B01_Beta01 odkryto podatność typu stack overflow w funkcji genacgi_main. Błąd umożliwia zdalnemu atakującemu bez uwierzytelnienia przejęcie kontroli nad urządzeniem, co czyni go wyjątkowo niebezpiecznym.

▸ Pokaż oryginał (EN)

D-Link DIR 645A1 1.06B01_Beta01 was discovered to contain a stack overflow via the service= variable in the genacgi_main function.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji długości danych wejściowych przekazywanych przez zmienną 'service=' do funkcji genacgi_main. Atakujący może dostarczyć specjalnie spreparowaną wartość tej zmiennej, powodując przepełnienie stosu (stack overflow). Przepełnienie stosu może nadpisać dane kontrolne procesu, takie jak adres powrotu funkcji, umożliwiając wykonanie dowolnego kodu (RCE).

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem bez konieczności posiadania jakichkolwiek poświadczeń, co może skutkować wykonaniem dowolnego kodu (RCE), utratą poufności, integralności i dostępności urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się odizolowanie urządzenia od sieci zewnętrznej oraz ograniczenie dostępu do interfejsu administracyjnego wyłącznie do zaufanych hostów poprzez reguły firewall.

Kogo dotyczy

D-Link DIR-645A1 z wersją firmware 1.06B01_Beta01

Uwagi

Podatność została zgłoszona wraz z publiczną dokumentacją techniczną dostępną w repozytorium GitHub użytkownika Insight8991, co zwiększa ryzyko jej wykorzystania przez atakujących.