PT-2022-3311 · D Link · D-Link Dir-890L

CVE-2022-30521 · Publicado 2022-05-27 · Atualizado 2023-08-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do D-Link DIR-890L anteriores à DIR890LA1 FW107b09.bin

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na interface de configuração web do lado da LAN do firmware do roteador Wi-Fi da D-Link. Essa vulnerabilidade é causada pela verificação incorreta dos comprimentos das strings nos parâmetros fornecidos pelos cabeçalhos HTTP na função sprintf(). A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário enviando uma carga útil especialmente construída para a porta 49152.

Recomendações

Para versões anteriores à DIR890LA1 FW107b09.bin, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso à porta 49152 para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2022-04057

CVE-2022-30521

Produtos afetados

D-Link Dir-890L

Referências · 7

• 🔥❌ https://github.com/winmt/CVE/blob/main/DIR-890L/README.md · Exploit, Deleted
• ❌ https://github.com/winmt/my-vuls/tree/main/DIR-890L · Nota, Deleted
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04057 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-30521 · Nota de Segurança
• https://vuldb.com/ru/?id.201200 · Nota
• https://osv.dev/vulnerability/CVE-2022-30521 · Aviso do Fabricante