PT-2021-18192 · D Link · D-Link Dir-802 A1

Cool-Y · Publicado 2021-04-12 · Atualizado 2024-08-03 · CVE-2021-29379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

D-Link DIR-802 A1, versões 1.00b05 e anteriores

Descrição:

Foi descoberta uma falha em que o Universal Plug and Play (UPnP) está habilitado por padrão na porta 1900, permitindo que um invasor execute injeção de comando ao inserir uma carga útil no campo Search Target (ST) do pacote de descoberta SSDP M-SEARCH. Esta falha afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações:

Para o D-Link DIR-802 A1 versões 1.00b05 e anteriores, considere desativar o recurso UPnP na porta 1900 para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-29379

Produtos afetados

D-Link Dir-802 A1

Referências · 7

• 🔥 https://cool-y.github.io/2021/03/02/DIR-802-OS-Command-Injection · Exploit
• https://osv.dev/vulnerability/CVE-2021-29379 · Aviso do Fabricante
• https://t.me/cvenotify/13080 · Publicação no Telegram
• https://t.me/cvenotify/13089 · Publicação no Telegram
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29379 · Nota de Segurança
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10206 · Aviso do Fabricante