PT-2026-36833 · D Link · Dir-605L
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-605L Hardware Revision A1
Description
Existe um backdoor de telnet hardcoded onde o dispositivo inicia um daemon de telnet na inicialização através do script
/bin/telnetd.sh. O sistema utiliza o nome de usuário estático "Alphanetworks" e a senha "wrgn35 dlwbr dir605l" armazenados em /etc/alpha config/image sign. O binário telnetd customizado utiliza a flag -u user:password, e o binário de login emprega a função strcmp() para validar as credenciais. Um invasor não autenticado na rede local pode usar essas credenciais para obter um shell de root com controle administrativo total.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dir-605L