PT-2022-1646 · D Link · D-Link Dir-830L+4
Huanbin Ruan
·
Publicado
2022-02-17
·
Atualizado
2025-11-10
·
CVE-2021-45382
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-link DIR-810L – todas as versões
D-link DIR-820L/LW – todas as versões
D-link DIR-826L – todas as versões
D-link DIR-830L – todas as versões
D-link DIR-836L – todas as versões
Descrição
Existe uma vulnerabilidade de execução remota de comandos na função DDNS dos roteadores afetados, permitindo que um invasor remoto execute comandos arbitrários. O problema está relacionado à verificação insuficiente dos argumentos passados a um comando. Os roteadores afetados atingiram o fim de vida útil (EOL) / fim de vida de serviço (EOS) e, portanto, essa vulnerabilidade não receberá correção.
Recomendações
Para o D-link DIR-810L, considere desativar a função DDNS para minimizar o risco de exploração.
Para o D-link DIR-820L/LW, considere desativar a função DDNS para minimizar o risco de exploração.
Para o D-link DIR-826L, considere desativar a função DDNS para minimizar o risco de exploração.
Para o D-link DIR-830L, considere desativar a função DDNS para minimizar o risco de exploração.
Para o D-link DIR-836L, considere desativar a função DDNS para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-810L
D-Link Dir-820L/Lw
D-Link Dir-826L
D-Link Dir-830L
D-Link Dir-836L