CVE-2023-45576

Buffer Overflow w D-Link DI-7xxx — zdalne wykonanie kodu (RCE)

CVSS 9.8v3.1pub. 2023-10-16upd. 2024-11-21

Podatność typu buffer overflow w urządzeniach D-Link z serii DI-7xxx umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Krytyczny poziom zagrożenia wynika z braku wymagań dotyczących uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

Buffer Overflow vulnerability in D-Link device DI-7003GV2.D1 v.23.08.25D1 and before, DI-7100G+V2.D1 v.23.08.23D1 and before, DI-7100GV2.D1 v.23.08.23D1, DI-7200G+V2.D1 v.23.08.23D1 and before, DI-7200GV2.E1 v.23.08.23E1 and before, DI-7300G+V2.D1 v.23.08.23D1, and DI-7400G+V2.D1 v.23.08.23D1 and before allows a remote attacker to execute arbitrary code via the remove_ext_proto/remove_ext_port parameter of the upnp_ctrl.asp function.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji upnp_ctrl.asp, która nieprawidłowo obsługuje parametry remove_ext_proto oraz remove_ext_port. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, powodując przepełnienie bufora (buffer overflow) w pamięci urządzenia. Błąd sklasyfikowany jako CWE-787 (out-of-bounds write) pozwala na nadpisanie obszarów pamięci poza przeznaczonym buforem, co umożliwia wykonanie dowolnego kodu.

Skutki

Atakujący może zdalnie wykonać dowolny kod na podatnym urządzeniu bez jakiegokolwiek uwierzytelnienia, co w praktyce oznacza pełne przejęcie kontroli nad routerem, możliwość przechwycenia ruchu sieciowego oraz wykorzystanie urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia (w szczególności funkcji UPnP) wyłącznie do zaufanych hostów oraz rozważenie wyłączenia usługi UPnP, jeśli nie jest wymagana w środowisku produkcyjnym.

Kogo dotyczy

D-Link DI-7003GV2.D1 w wersji 23.08.25D1 i wcześniejszych, DI-7100G+V2.D1 w wersji 23.08.23D1 i wcześniejszych, DI-7100GV2.D1 w wersji 23.08.23D1, DI-7200G+V2.D1 w wersji 23.08.23D1 i wcześniejszych, DI-7200GV2.E1 w wersji 23.08.23E1 i wcześniejszych, DI-7300G+V2.D1 w wersji 23.08.23D1, DI-7400G+V2.D1 w wersji 23.08.23D1 i wcześniejszych

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez badacza w repozytorium GitHub (Archerber/bug_submit). Podatność dotyczy wielu modeli z serii DI-7xxx w oprogramowaniu firmware wydanym do sierpnia 2023 roku.