W routerze D-Link DIR-816 wersji 1.10CNB05 wykryto krytyczną podatność typu stack-based buffer overflow w funkcji QoSPortSetup. Umożliwia ona zdalnemu atakującemu przejęcie kontroli nad urządzeniem bez uwierzytelnienia.
▸ Pokaż oryginał (EN)
A vulnerability was found in D-Link DIR-816 1.10CNB05. It has been declared as critical. This vulnerability affects the function QoSPortSetup of the file /goform/QoSPortSetup. The manipulation of the argument port0_group/port0_remarker/ssid0_group/ssid0_remarker leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
Podatność znajduje się w funkcji QoSPortSetup obsługiwanej przez endpoint /goform/QoSPortSetup. Atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację argumentami port0_group, port0_remarker, ssid0_group lub ssid0_remarker. Żądanie może być wysłane zdalnie, a exploit został publicznie ujawniony i może być aktywnie wykorzystywany.
Atakujący może uzyskać pełną kontrolę nad urządzeniem, potencjalnie wykonując dowolny kod (RCE), co zagraża poufności, integralności i dostępności systemu.
Producent D-Link nie udostępnia aktualizacji, ponieważ produkt osiągnął koniec wsparcia (End of Life). Zaleca się natychmiastową wymianę urządzenia na model aktywnie wspierany. W ramach doraźnego ograniczenia ryzyka należy odizolować urządzenie od sieci publicznej, wyłączyć zdalny dostęp do panelu administracyjnego i ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych hostów.
D-Link DIR-816 Firmware w wersji 1.10CNB05. Urządzenie nie jest już wspierane przez producenta.
Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta D-Link. Exploit został publicznie ujawniony i jest dostępny w repozytorium GitHub.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XDlink Dir 816
HWDlinkwszystkie wersjeDlink Dir 816 Firmware
OSDlink1.10cnb05
Powiązane podatności
RCE w D-Link DIR-816-A2 przez podatną funkcję system() w goahead
D-Link DIR-816: Stack-based buffer overflow w /goform/form2lansetup.cgi
Stack-based buffer overflow w D-Link DIR-816 — zdalny atak bez uwierzytelnienia
Stack-based buffer overflow w D-Link DIR-816 – funkcja qosClassifier
D-Link DIR-816: nieautoryzowana zmiana konfiguracji DMZ przez formDMZ.cgi