PT-2022-6264 · D Link · D-Link Dir-846

Françoa Taffarel Rosário Corrêa + 2 · Publicado 2022-11-30 · Atualizado 2023-04-06 · CVE-2022-46552

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Firmware FW100A53DBR do D-Link DIR-846

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de comandos por meio do parâmetro lan(0) dhcps staticlist. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo que um invasor remoto execute comandos arbitrários. A vulnerabilidade se deve à falta de sanitização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro lan(0) dhcps staticlist.

Recomendações

Para o firmware FW100A53DBR do D-Link DIR-846, como solução temporária, considere desativar o parâmetro lan(0) dhcps staticlist até que um patch esteja disponível. Restrinja o acesso ao parâmetro vulnerável para minimizar o risco de exploração. Evite usar o parâmetro lan(0) dhcps staticlist no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2023-00679

CVE-2022-46552

Produtos afetados

D-Link Dir-846

Referências · 13

• 🔥 https://github.com/c2dc/cve-reported/blob/main/CVE-2022-46552/CVE-2022-46552.md · Exploit
• 🔥 https://exploit-db.com/exploits/51243 · Exploit
• 🔥 https://francoataffarel.medium.com/cve-2022-46552-d-link-dir-846-wireless-router-in-firmware-fw100a53dbr-retail-has-a-vulnerability-5b4ca1864c6e · Exploit
• https://github.com/FloeDesignTechnologies/phpcs-security-audit/blob/master/Security/Sniffs/BadFunctions/SystemExecFunctionsSniff.php · Nota
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• http://packetstormsecurity.com/files/171710/D-Link-DIR-846-Remote-Command-Execution.html · Nota
• https://php.net/manual/en/ref.exec.php · Nota
• https://bdu.fstec.ru/vul/2023-00679 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-46552 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/8068 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-46552 · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/78.html · Nota
• https://t.me/cibsecurity/57394 · Publicação no Telegram