CVE-2024-45698

D-Link DIR-X4860: command injection przez telnet z użyciem zakodowanych poświadczeń

CVSS 9.8v3.1pub. 2024-09-16upd. 2024-10-15

Podatność w routerach bezprzewodowych D-Link umożliwia nieuwierzytelnionym atakującym zdalne logowanie do usługi telnet przy użyciu zakodowanych na stałe poświadczeń (CWE-798) i wykonanie dowolnych poleceń systemowych (CWE-78). Ze względu na brak wymagań co do uwierzytelnienia i interakcji użytkownika podatność jest oceniana jako krytyczna (CVSS 9.8).

▸ Pokaż oryginał (EN)

Certain models of D-Link wireless routers do not properly validate user input in the telnet service, allowing unauthenticated remote attackers to use hard-coded credentials to log into telnet and inject arbitrary OS commands, which can then be executed on the device.

🤖 Analiza AI

Jak działa

Usługa telnet na podatnych routerach D-Link nie weryfikuje poprawnie danych wejściowych użytkownika. W firmware urządzenia zakodowane są na stałe poświadczenia dostępowe, które atakujący może wykorzystać do zalogowania się do usługi telnet bez żadnej autoryzacji. Po uzyskaniu dostępu możliwe jest wstrzyknięcie dowolnych poleceń systemu operacyjnego (OS command injection), które są następnie wykonywane bezpośrednio na urządzeniu.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem — odczytywać i modyfikować konfigurację, przechwytywać ruch sieciowy oraz potencjalnie wykorzystać router jako punkt wejścia do sieci lokalnej. Zagrożone są poufność, integralność i dostępność systemu w najwyższym stopniu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również zablokowanie dostępu do usługi telnet na poziomie firewall oraz odizolowanie interfejsu zarządzania od sieci publicznej do czasu wdrożenia aktualizacji.