PT-2024-22867 · D Link · Dir-845L

정이주 · Publicado 2024-03-22 · Atualizado 2024-08-01 · CVE-2024-29366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware do roteador DIR-845L versão <= 1.01KRb03

Descrição

Existe uma vulnerabilidade de injeção de comando no binário cgibin.

Recomendações

Para o firmware do roteador DIR-845L versão <= 1.01KRb03, atualize para uma versão superior a 1.01KRb03 para resolver o problema.

Como solução temporária, considere restringir o acesso ao binário cgibin até que um patch esteja disponível.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-29366

Produtos afetados

Dir-845L

Referências · 6

• 🔥 https://github.com/20Yiju/DLink/blob/master/DIR-845L/CI.md · Exploit
• https://twitter.com/VulmonFeeds/status/1771244356986446116 · Publicação no Twitter
• https://dlink.com/en/security-bulletin · Nota
• https://twitter.com/CVEnew/status/1771223707261817056 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29366 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29366 · Aviso do Fabricante