PT-2022-7101 · D Link · D-Link Dir-878+1

Wolin Zhuang + 1 · Publicado 2022-12-23 · Atualizado 2023-03-03 · CVE-2022-46566

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DIR-882, versão DIR882A1 FW130B06

D-Link DIR-878, versão DIR 878 FW1.30B08

Descrição

Foi descoberta uma vulnerabilidade de estouro de pilha no módulo SetQuickVPNSettings dos roteadores sem fio D-Link DIR-882 e DIR-878, relacionada ao parâmetro Password. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.

Recomendações

Para o D-Link DIR-882 versão DIR882A1 FW130B06, considere desativar o módulo SetQuickVPNSettings até que uma correção esteja disponível.

Para o D-Link DIR-878 versão DIR 878 FW1.30B08, restrinja o acesso ao módulo SetQuickVPNSettings para minimizar o risco de exploração.

Evite usar o parâmetro Password no módulo afetado até que o problema seja resolvido.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-07584

CVE-2022-46566

Produtos afetados

D-Link Dir-878

D-Link Dir-882

Referências · 9

• 🔥 https://hackmd.io/@0dayResearch/SyhDme7wo · Exploit
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://hackmd.io/%400dayResearch/SyhDme7wo · Nota
• https://hackmd.io/%400dayResearch/SetQuickVPNSettings_Password · Nota
• https://bdu.fstec.ru/vul/2023-07584 · Nota de Segurança
• https://hackmd.io/@0dayResearch/SetQuickVPNSettings_Password · Nota
• https://t.me/cvenotify/45485 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-46566 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-46566 · Nota de Segurança