PT-2020-6869 · D Link · D-Link Dir-867-Us+2
Chung96Vn
·
Publicado
2020-07-02
·
Atualizado
2023-04-26
·
CVE-2020-15633
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
D-Link DIR-867-US, DIR-878, DIR-882-US, versões 1.20B10 BETA
Descrição
O problema está relacionado à implementação do protocolo HNAP no firmware dos roteadores D-Link, o que permite que um invasor contorne os procedimentos de autenticação utilizando um caminho ou canal alternativo ao processar solicitações HTTP que incluam a string ?GetCAPTCHAsetting. Isso pode permitir que um invasor remoto contorne restrições de segurança, obtenha privilégios elevados ou execute código arbitrário. A falha existe no processamento de solicitações HNAP devido a uma lógica incorreta de correspondência de strings ao acessar páginas protegidas.
Recomendações
Para os roteadores D-Link DIR-867-US, DIR-878 e DIR-882-US versão 1.20B10 BETA, considere desativar o tratamento de solicitações HNAP ou restringir o acesso a páginas protegidas como uma solução temporária até que um patch esteja disponível. Evite usar a string ?GetCAPTCHAsetting em solicitações HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-867-Us
D-Link Dir-878
D-Link Dir-882-Us