CVE-2023-45572

Buffer Overflow w routerach D-Link DI-7xxx umożliwiający RCE przez parametr fn

CVSS 9.8v3.1pub. 2023-10-16upd. 2024-11-21

Podatność typu buffer overflow w oprogramowaniu firmware urządzeń D-Link serii DI-7xxx pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Wysoki wynik CVSS 9.8 i brak wymogu jakiejkolwiek autoryzacji czynią tę podatność szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Buffer Overflow vulnerability in D-Link device DI-7003GV2.D1 v.23.08.25D1 and before, DI-7100G+V2.D1 v.23.08.23D1 and before, DI-7100GV2.D1 v.23.08.23D1, DI-7200G+V2.D1 v.23.08.23D1 and before, DI-7200GV2.E1 v.23.08.23E1 and before, DI-7300G+V2.D1 v.23.08.23D1, and DI-7400G+V2.D1 v.23.08.23D1 and before allows a remote attacker to execute arbitrary code via the fn parameter of the tgfile.htm function.

🤖 Analiza AI

Jak działa

Błąd polega na przepełnieniu bufora (buffer overflow, CWE-787: zapis poza granicami bufora) w obsłudze parametru fn funkcji tgfile.htm. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe zawierające nadmiernie długą wartość parametru fn, co prowadzi do nadpisania pamięci i przejęcia kontroli nad przepływem wykonania programu. Podatność jest dostępna zdalnie, bez uwierzytelnienia, przez sieć (AV:N, PR:N, UI:N).

Skutki

Atakujący może wykonać dowolny kod (RCE) na podatnym urządzeniu, uzyskując pełną kontrolę nad routerem, co zagraża poufności, integralności oraz dostępności systemu i całej obsługiwanej sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP oraz odizolowanie urządzeń od niechronionych segmentów sieci.

Kogo dotyczy

D-Link DI-7003GV2.D1 v.23.08.25D1 i wcześniejsze, DI-7100G+V2.D1 v.23.08.23D1 i wcześniejsze, DI-7100GV2.D1 v.23.08.23D1, DI-7200G+V2.D1 v.23.08.23D1 i wcześniejsze, DI-7200GV2.E1 v.23.08.23E1 i wcześniejsze, DI-7300G+V2.D1 v.23.08.23D1, DI-7400G+V2.D1 v.23.08.23D1 i wcześniejsze

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez badacza w repozytorium GitHub (Archerber/bug_submit). Dostępność publicznego opisu technicznego zwiększa ryzyko opracowania exploitu.