PT-2024-6464 · D Link · D-Link Dns-1200-05+16
Buaaiotteam
·
Publicado
2024-04-04
·
Atualizado
2024-08-31
·
CVE-2024-8213
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 e DNS-1550-04, versões até 20240814
Descrição
Foi encontrada uma vulnerabilidade crítica na função
cgi FMT R12R5 1st DiskMGR do arquivo /cgi-bin/hd config.cgi. A manipulação do argumento f source dev leva à injeção de comando. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor, e o fornecedor confirmou que o produto está em fim de vida.Recomendações
Como solução temporária, considere desativar a função
cgi FMT R12R5 1st DiskMGR até que uma substituição esteja disponível.Restrinja o acesso ao arquivo
/cgi-bin/hd config.cgi para minimizar o risco de exploração.Evite usar o argumento
f source dev no endpoint da API afetado até que o problema seja resolvido.O fornecedor recomenda a retirada e substituição dos produtos afetados, uma vez que eles não são mais suportados.
Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dnr-202L
D-Link Dnr-322L
D-Link Dns-326
D-Link Dns-1100-4
D-Link Dns-120
D-Link Dns-1200-05
D-Link Dns-1550-04
D-Link Dns-315L
D-Link Dns-320
D-Link Dns-321
D-Link Dns-323
D-Link Dns-325
D-Link Dns-327L
D-Link Dns-340L
D-Link Dns-343
D-Link Dns-345
D-Link Dns-726-4