CVE-2023-44808

D-Link DIR-820L — przepełnienie stosu (stack overflow) w funkcji sub_4507CC

CVSS 9.8v3.1pub. 2023-10-16upd. 2024-11-21

Router D-Link DIR-820L w wersji firmware 1.05B03 zawiera podatność typu buffer overflow (CWE-787) w funkcji sub_4507CC, umożliwiającą zdalne przejęcie kontroli nad urządzeniem. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co czyni ją wyjątkowo groźną.

▸ Pokaż oryginał (EN)

D-Link DIR-820L 1.05B03 has a stack overflow vulnerability in the sub_4507CC function.

🤖 Analiza AI

Jak działa

W funkcji sub_4507CC oprogramowania układowego D-Link DIR-820L 1.05B03 występuje przepełnienie bufora na stosie (stack overflow). Atakujący może dostarczyć spreparowane dane wejściowe, które przekraczają rozmiar przeznaczonego bufora na stosie, nadpisując krytyczne obszary pamięci, w tym adres powrotu funkcji. Exploit nie wymaga uwierzytelnienia ani interakcji użytkownika, a atak może być przeprowadzony zdalnie przez sieć.

Skutki

Skuteczne wykorzystanie podatności może pozwolić atakującemu na zdalne wykonanie dowolnego kodu (RCE) z uprawnieniami procesu podatnej usługi, co w praktyce oznacza pełne przejęcie kontroli nad urządzeniem, naruszenie poufności, integralności i dostępności.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu zarządzania routera wyłącznie z zaufanych sieci oraz wyłączenie zdalnego zarządzania urządzeniem od strony sieci WAN.

Kogo dotyczy

D-Link DIR-820L z oprogramowaniem układowym w wersji 1.05B03

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez badacza Archerber w repozytorium GitHub (bug3.md). Brak informacji o dostępnym publicznie działającym exploicie lub aktywnym wykorzystaniu w kampaniach.