PT-2024-1543 · D Link · D-Link Dir-815

Publicado 2024-01-10 · Atualizado 2024-01-22 · CVE-2023-51123

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DIR-815 versão 1.01SSb08.bin

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma solicitação POST maliciosa direcionada ao parâmetro service na função soapcgi main do componente binário cgibin. Isso é causado por um estouro de buffer na função soapcgi main do firmware do roteador D-Link DIR-815.

Recomendações

Para o D-Link DIR-815 versão 1.01SSb08.bin, como solução temporária, considere desativar a função soapcgi main até que um patch esteja disponível. Restrinja o acesso ao componente binário cgibin para minimizar o risco de exploração. Evite usar o parâmetro service no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Buffer Overflow

Enumeração de Fraquezas

CWE-78

CWE-119

Identificadores relacionados

BDU:2024-01078

CVE-2023-51123

Produtos afetados

D-Link Dir-815

Referências · 7

• 🔥 https://github.com/WhereisRain/dir-815 · Exploit
• https://github.com/WhereisRain/dir-815/blob/main/README.md · Nota
• https://osv.dev/vulnerability/CVE-2023-51123 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-01078 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-51123 · Nota de Segurança
• https://twitter.com/RsSI47041968/status/1745840070035386589 · Publicação no Twitter
• https://t.me/cvenotify/68221 · Publicação no Telegram