CVE-2023-43241

Stack overflow w D-Link DIR-823G via parametry TXPower i GuardInt

CVSS 9.8v3.1pub. 2023-09-21upd. 2024-11-21

Odkryto podatność typu stack overflow w routerze D-Link DIR-823G v1.0.2B05, umożliwiającą zdalne przejęcie kontroli nad urządzeniem bez uwierzytelnienia. Podatność jest krytyczna ze względu na możliwość jej wykorzystania przez sieć bez żadnych warunków wstępnych.

▸ Pokaż oryginał (EN)

D-Link DIR-823G v1.0.2B05 was discovered to contain a stack overflow via parameter TXPower and GuardInt in SetWLanRadioSecurity.

🤖 Analiza AI

Jak działa

Podatność (CWE-787: Out-of-bounds Write) występuje w funkcji SetWLanRadioSecurity, która nie waliduje poprawnie długości danych przekazywanych w parametrach TXPower oraz GuardInt. Atakujący może przesłać specjalnie spreparowane żądanie zawierające nadmiernie długie wartości tych parametrów, co prowadzi do przepełnienia bufora na stosie (stack overflow). Przepełnienie stosu może nadpisać krytyczne struktury kontrolne, w tym adres powrotu funkcji, umożliwiając wykonanie dowolnego kodu.

Skutki

Atakujący nieuprawniony, działający zdalnie, może uzyskać pełną kontrolę nad urządzeniem poprzez zdalne wykonanie kodu (RCE), a także naruszyć poufność, integralność i dostępność systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły dostępne w biuletynie bezpieczeństwa D-Link pod adresem https://www.dlink.com/en/security-bulletin/. Do czasu wydania aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz izolację urządzenia od publicznego internetu.