PT-2022-6344 · Delta Electronics · Dx-2100-L1-Cn

Thomas Weber · Publicado 2022-12-13 · Atualizado 2023-02-02 · CVE-2022-42140

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Delta Electronics DX-2100-L1-CN versão 2.42

Descrição

A vulnerabilidade existe devido à falta de neutralização de caracteres especiais utilizados no comando do sistema operacional pelo componente lform/net diagnose do firmware do roteador Delta Electronics DX-2100-L1-CN. Isso pode permitir que um invasor remoto execute comandos arbitrários.

Recomendações

Para o Delta Electronics DX-2100-L1-CN versão 2.42, como solução temporária, considere desativar o componente lform/net diagnose até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2023-00986

CVE-2022-42140

Produtos afetados

Dx-2100-L1-Cn

Referências · 9

• 🔥 https://cyberdanube.com/en/en-multiple-vulnerabilities-in-delta-electronics-dx-2100-l1-cn · Exploit
• https://bdu.fstec.ru/vul/2023-00986 · Nota de Segurança
• https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&q=dx-2100l1&sort_expr=cdate&sort_dir=DESC · Nota
• https://osv.dev/vulnerability/CVE-2022-42140 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-23-033-05 · Nota
• https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&q=dx-2100l1&sort_expr=cdate&sort_dir=DESC · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-42140 · Nota de Segurança
• https://t.me/cvenotify/39809 · Publicação no Telegram
• https://t.me/cibsecurity/54488 · Publicação no Telegram