CVE-2023-51123

RCE w D-Link DIR-815 via command injection w soapcgi_main

CVSS 9.8v3.1pub. 2024-01-10upd. 2025-06-20

Podatność w oprogramowaniu układowym D-Link DIR-815 w wersji 1.01SSb08.bin umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z możliwości pełnego przejęcia kontroli nad urządzeniem przez sieć.

▸ Pokaż oryginał (EN)

An issue discovered in D-Link dir815 v.1.01SSb08.bin allows a remote attacker to execute arbitrary code via a crafted POST request to the service parameter in the soapcgi_main function of the cgibin binary component.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowane żądanie HTTP POST do komponentu CGI urządzenia, przekazując złośliwą wartość w parametrze 'service' obsługiwanym przez funkcję soapcgi_main w binarnym komponencie cgibin. Brak odpowiedniej walidacji danych wejściowych (CWE-78 — command injection) powoduje, że przekazana wartość jest interpretowana jako polecenie systemowe i wykonywana w kontekście urządzenia. Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, co czyni go szczególnie niebezpiecznym.

Skutki

Atakujący może wykonać dowolny kod na podatnym urządzeniu, uzyskując pełną kontrolę nad routerem, w tym możliwość modyfikacji konfiguracji, przechwycenia ruchu sieciowego oraz wykorzystania urządzenia jako punktu wejścia do dalszego ataku na sieć wewnętrzną.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia poprzez firewall lub izolację urządzenia od niezaufanych sieci oraz rozważenie wymiany urządzenia na model aktywnie wspierany przez producenta.

Kogo dotyczy

D-Link DIR-815 z oprogramowaniem układowym w wersji 1.01SSb08.bin

Uwagi

Publiczne repozytorium GitHub (WhereisRain/dir-815) zawiera materiały związane z tą podatnością, co sugeruje dostępność publicznego kodu proof-of-concept.