PT-2020-2771 · Trendnet+1 · Trendnet Tew-632Brp+1

Publicado 2020-03-06 · Atualizado 2020-03-09 · CVE-2020-10213

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DIR-825 Rev.B versão 2.10

TRENDnet TEW-632BRP versão 1.010B32

Descrição

Existe uma falha que permite que invasores remotos executem comandos arbitrários por meio do parâmetro wps sta enrollee pin em uma solicitação POST “set sta enrollee pin.cgi”. A vulnerabilidade se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários.

Recomendações

Para o D-Link DIR-825 Rev.B versão 2.10, considere desativar a função set sta enrollee pin.cgi até que um patch esteja disponível.

Para o TRENDnet TEW-632BRP versão 1.010B32, restrinja o acesso ao módulo set sta enrollee pin.cgi para minimizar o risco de exploração.

Evite usar o parâmetro wps sta enrollee pin no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2020-02863

CVE-2020-10213

Produtos afetados

D-Link Dir-825

Trendnet Tew-632Brp

Referências · 6

• 🔥 https://github.com/kuc001/IoTFirmware/blob/master/D-Link/vulnerability3.md · Exploit
• https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/Trendnet-TEW-632.pdf · Nota
• https://osv.dev/vulnerability/CVE-2020-10213 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10213 · Nota de Segurança
• https://vuldb.com/?id.150977 · Nota
• https://bdu.fstec.ru/vul/2020-02863 · Nota de Segurança