PT-2022-5532 · D Link · D-Link Dir-1935

CVE-2022-43621 · Publicado 2022-06-17 · Atualizado 2023-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-1935 versão 1.03

Descrição

O problema está relacionado à implementação do Protocolo de Administração de Rede Doméstica (HNAP) no firmware do roteador D-Link DIR-1935, especificamente no procedimento de autenticação. Isso permite que um invasor remoto contorne as restrições de segurança. A falha existe no tratamento das solicitações de login HNAP devido a uma comparação implementada incorretamente, permitindo que um invasor contorne a autenticação no sistema.

Recomendações

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere restringir o acesso às solicitações de login HNAP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-697

Identificadores relacionados

BDU:2022-06861

CVE-2022-43621

ZDI-22-1503

Produtos afetados

D-Link Dir-1935

Referências · 8

• https://t.me/cibsecurity/61060 · Publicação no Telegram
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10310 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1503 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43621 · Aviso do Fabricante
• https://t.me/cvenotify/47686 · Publicação no Telegram
• https://vuldb.com/ru/?id.212985 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-43621 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06861 · Nota de Segurança