PT-2024-6456 · D Link · D-Link Dns-1200-05+16

Buaai0Tteam · Publicado 2024-04-04 · Atualizado 2024-08-19 · CVE-2024-7830

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 e DNS-1550-04, versões até 20240814

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função cgi move photo() do arquivo /cgi-bin/photocenter mgr.cgi. Essa vulnerabilidade pode ser explorada remotamente através da manipulação do argumento photo name, permitindo que um invasor execute comandos arbitrários usando uma solicitação POST especialmente criada. A vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor e devem ser retirados de uso e substituídos.

Recomendações

Como solução temporária, considere desativar a função cgi move photo() até que o problema seja resolvido. Restrinja o acesso ao arquivo /cgi-bin/photocenter mgr.cgi para minimizar o risco de exploração. Evite usar o argumento photo name no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-07542

CVE-2024-7830

Produtos afetados

D-Link Dnr-202L

D-Link Dnr-322L

D-Link Dns-326

D-Link Dns-1100-4

D-Link Dns-120

D-Link Dns-1200-05

D-Link Dns-1550-04

D-Link Dns-315L

D-Link Dns-320

D-Link Dns-321

D-Link Dns-323

D-Link Dns-325

D-Link Dns-327L

D-Link Dns-340L

D-Link Dns-343

D-Link Dns-345

D-Link Dns-726-4

Referências · 15

• 🔥❌ https://github.com/BuaaIOTTeam/Iot_Dlink_NAS/blob/main/DNS_cgi_move_photo.md · Exploit, Deleted
• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7830 · Nota de Segurança
• https://vuldb.com/?ctiid.274728 · Nota
• https://vuldb.com/?submit.390118 · Nota
• https://twitter.com/cracbot/status/1825774846661501319 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7830/change-record?changeRecordedOn=08/15/2024T09:15:14.617-0400 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1824092423930212806 · Publicação no Twitter
• https://t.me/cvenotify/90730 · Publicação no Telegram
• https://t.me/cvenotify/90774 · Publicação no Telegram
• https://t.me/cvedetector/3234 · Publicação no Telegram
• https://vuldb.com/?id.274728 · Nota
• https://bdu.fstec.ru/vul/2024-07542 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1824076482425004313 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1824077697078755632 · Publicação no Twitter