PT-2022-6973 · D Link · D-Link Dap-1325

·

CVE-2023-41195

·

Publicado

2022-09-26

·

Atualizado

2024-05-04

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
D-Link DAP-1325 (versões afetadas não especificadas)
Descrição
O problema está relacionado à função SetHostIPv6Settings do firmware do amplificador de sinal sem fio D-Link DAP-1325, que não neutraliza adequadamente elementos especiais. Isso permite que um invasor remoto execute código arbitrário em instalações afetadas de roteadores D-Link DAP-1325. A falha específica existe no tratamento de um parâmetro de solicitação fornecido ao endpoint SOAP HNAP1, especificamente o comando IPv6Mode. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que esse problema tenha sido explorado.
Recomendações
Como solução temporária, considere desativar a função SetHostIPv6Settings até que um patch esteja disponível. Restrinja o acesso ao endpoint SOAP do HNAP1 para minimizar o risco de exploração. Evite usar o comando IPv6Mode no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-06100
CVE-2023-41195
ZDI-23-1303

Produtos afetados

D-Link Dap-1325