PT-2024-6453 · D Link · D-Link Dns-1200-05+16

Buaai0Tteam · Publicado 2024-04-04 · Atualizado 2024-08-19 · CVE-2024-7828

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 e DNS-1550-04 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função cgi set cover() do arquivo /cgi-bin/photocenter mgr.cgi. Essa vulnerabilidade pode ser explorada remotamente através da manipulação do argumento album name, permitindo que um invasor execute comandos arbitrários usando uma solicitação POST especialmente criada. O número estimado de dispositivos potencialmente afetados não foi fornecido, e não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Como solução temporária, considere desativar a função cgi set cover() até que um patch esteja disponível.

Restrinja o acesso ao arquivo /cgi-bin/photocenter mgr.cgi para minimizar o risco de exploração.

Evite usar o argumento album name no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-07539

CVE-2024-7828

Produtos afetados

D-Link Dnr-202L

D-Link Dnr-322L

D-Link Dns-326

D-Link Dns-1100-4

D-Link Dns-120

D-Link Dns-1200-05

D-Link Dns-1550-04

D-Link Dns-315L

D-Link Dns-320

D-Link Dns-321

D-Link Dns-323

D-Link Dns-325

D-Link Dns-327L

D-Link Dns-340L

D-Link Dns-343

D-Link Dns-345

D-Link Dns-726-4

Referências · 14

• 🔥❌ https://github.com/BuaaIOTTeam/Iot_Dlink_NAS/blob/main/DNS_cgi_set_cover.md · Exploit, Deleted
• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383 · Aviso do Fabricante
• https://vuldb.com/?ctiid.274726 · Nota
• https://t.me/cvenotify/90728 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1824069680283160673 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7828 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-7828/change-record?changeRecordedOn=08/15/2024T09:15:13.197-0400 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1824091667739070924 · Publicação no Twitter
• https://vuldb.com/?submit.390114 · Nota
• https://twitter.com/CVEnew/status/1824077699586953705 · Publicação no Twitter
• https://vuldb.com/?id.274726 · Nota
• https://twitter.com/cracbot/status/1825774843373261151 · Publicação no Twitter
• https://t.me/cvedetector/3236 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-07539 · Nota de Segurança