PT-2021-5502 · D Link · Dir-809

Lnkvct + 2 · Publicado 2021-01-12 · Atualizado 2021-12-03 · CVE-2021-33268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do D-Link DIR-809 até DIR-809Ax FW1.12WWB03 20190410

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na função sub 8003183C no endpoint /fromLogin. Essa vulnerabilidade pode ser acionada por meio de uma solicitação POST maliciosa enviada ao endpoint /fromLogin, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema.

Recomendações

Para versões até DIR-809Ax FW1.12WWB03 20190410, como solução temporária, considere restringir o acesso ao endpoint /fromLogin até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-06352

CVE-2021-33268

Produtos afetados

Dir-809

Referências · 6

• 🔥 https://github.com/Lnkvct/IoT-poc/tree/master/D-Link-DIR809/vuln03 · Exploit
• https://osv.dev/vulnerability/CVE-2021-33268 · Aviso do Fabricante
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-06352 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-33268 · Nota de Segurança
• https://t.me/cibsecurity/33241 · Publicação no Telegram