PT-2022-7014 · D Link · D-Link Dap-1325

Dmitry Janushkevich + 1 · Publicado 2022-09-28 · Atualizado 2025-03-12 · CVE-2023-41211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DAP-1325 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores D-Link DAP-1325. A falha específica está no tratamento de dados XML fornecidos ao endpoint SOAP HNAP1, especificamente na função SetHostIPv6StaticSettings, onde o parâmetro StaticPrefixLength não é validado corretamente, levando a um estouro de buffer baseado na pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2023-06424

CVE-2023-41211

ZDI-23-1319

Produtos afetados

D-Link Dap-1325

Referências · 9

• https://t.me/cvenotify/114504 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41211 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-41211 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1786822857194193002 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1699903529136046295 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-23-1319 · Nota de Segurança
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10351 · Aviso do Fabricante
• https://vuldb.com/?id.239163 · Nota
• https://bdu.fstec.ru/vul/2023-06424 · Nota de Segurança