PT-2021-5244 · D Link · D-Link Dir-2640-Us+1

Liyansong2018 · Publicado 2021-02-08 · Atualizado 2024-02-14 · CVE-2021-34204

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DIR-2640-US versão 1.01B04

Descrição

O problema está relacionado a credenciais insuficientemente protegidas. O D-Link AC2600 (DIR-2640) armazena a senha da conta do sistema do dispositivo em texto simples e não utiliza o gerenciamento de usuários do Linux. Além disso, todos os dispositivos possuem a mesma senha, que não pode ser modificada por usuários comuns. Um invasor pode facilmente fazer login no roteador alvo através da porta serial e obter privilégios de root.

Recomendações

Para o D-Link DIR-2640-US versão 1.01B04, considere desativar o acesso à porta serial como uma solução temporária para minimizar o risco de exploração. Também é aconselhável restringir os privilégios de root até que uma correção adequada esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2021-06048

CVE-2021-34204

Produtos afetados

D-Link Ac2600

D-Link Dir-2640-Us

Referências · 8

• 🔥 https://github.com/liyansong2018/CVE/tree/main/2021/CVE-2021-34204 · Exploit
• https://bdu.fstec.ru/vul/2021-06048 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34204 · Nota de Segurança
• https://t.me/cibsecurity/25506 · Publicação no Telegram
• http://d-link.com · Nota
• https://osv.dev/vulnerability/CVE-2021-34204 · Aviso do Fabricante
• http://dir-2640-us.com · Nota