PT-2020-6869 · D Link · D-Link Dir-867-Us+2

Chung96Vn

·

Publicado

2020-07-02

·

Atualizado

2023-04-26

·

CVE-2020-15633

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
D-Link DIR-867-US, DIR-878, DIR-882-US, versões 1.20B10 BETA
Descrição
O problema está relacionado à implementação do protocolo HNAP no firmware dos roteadores D-Link, o que permite que um invasor contorne os procedimentos de autenticação utilizando um caminho ou canal alternativo ao processar solicitações HTTP que incluam a string ?GetCAPTCHAsetting. Isso pode permitir que um invasor remoto contorne restrições de segurança, obtenha privilégios elevados ou execute código arbitrário. A falha existe no processamento de solicitações HNAP devido a uma lógica incorreta de correspondência de strings ao acessar páginas protegidas.
Recomendações
Para os roteadores D-Link DIR-867-US, DIR-878 e DIR-882-US versão 1.20B10 BETA, considere desativar o tratamento de solicitações HNAP ou restringir o acesso a páginas protegidas como uma solução temporária até que um patch esteja disponível. Evite usar a string ?GetCAPTCHAsetting em solicitações HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-02615
CVE-2020-15633
ZDI-20-881

Produtos afetados

D-Link Dir-867-Us
D-Link Dir-878
D-Link Dir-882-Us