PT-2022-6973 · D Link · D-Link Dap-1325
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
D-Link DAP-1325 (versões afetadas não especificadas)
Descrição
O problema está relacionado à função SetHostIPv6Settings do firmware do amplificador de sinal sem fio D-Link DAP-1325, que não neutraliza adequadamente elementos especiais. Isso permite que um invasor remoto execute código arbitrário em instalações afetadas de roteadores D-Link DAP-1325. A falha específica existe no tratamento de um parâmetro de solicitação fornecido ao endpoint SOAP HNAP1, especificamente o comando
IPv6Mode. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que esse problema tenha sido explorado.Recomendações
Como solução temporária, considere desativar a função
SetHostIPv6Settings até que um patch esteja disponível. Restrinja o acesso ao endpoint SOAP do HNAP1 para minimizar o risco de exploração. Evite usar o comando IPv6Mode no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dap-1325