PT-2022-5269 · D Link · D-Link Dir-816 A2

Hunzi0 · Publicado 2022-10-26 · Atualizado 2022-10-28 · CVE-2022-43002

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DIR-816 A2 versão 1.10 B05

Descrição

O problema está relacionado a um estouro de pilha no componente /goform/form2WizardStep54 do firmware do roteador D-Link DIR-816 A2. Esse estouro é causado pelo parâmetro wizardstep54 pskpwd. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para o D-Link DIR-816 A2 versão 1.10 B05, considere restringir o acesso ao endpoint /goform/form2WizardStep54 e evite usar o parâmetro wizardstep54 pskpwd até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-06553

CVE-2022-43002

Produtos afetados

D-Link Dir-816 A2

Referências · 5

• 🔥 https://github.com/hunzi0/VulInfo/tree/main/D-Link/DIR-816/form2WizardStep54 · Exploit
• https://bdu.fstec.ru/vul/2022-06553 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-43002 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-43002 · Aviso do Fabricante