CVE-2024-22651

Command injection w routerze D-Link DIR-815 — podatność krytyczna (CVSS 9.8)

CVSS 9.8v3.1pub. 2024-01-24upd. 2024-11-21

W oprogramowaniu routera D-Link DIR-815 w wersji v1.04 odkryto podatność typu command injection w funkcji ssdpcgi_main binarnego pliku cgibin. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.

▸ Pokaż oryginał (EN)

There is a command injection vulnerability in the ssdpcgi_main function of cgibin binary in D-Link DIR-815 router firmware v1.04.

🤖 Analiza AI

Jak działa

Podatność znajduje się w funkcji ssdpcgi_main w pliku wykonywalnym cgibin, będącym częścią interfejsu CGI oprogramowania routera. Atakujący może dostarczyć spreparowane dane wejściowe zawierające złośliwe polecenia systemowe, które są następnie interpretowane i wykonywane bez odpowiedniej walidacji lub sanityzacji danych. Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni tę podatność wyjątkowo niebezpieczną.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem, w tym poufność, integralność i dostępność systemu są całkowicie naruszone — możliwe jest wykonanie dowolnych poleceń z uprawnieniami procesu CGI, co może prowadzić do przejęcia routera, modyfikacji konfiguracji sieci lub dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W przypadku braku aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz wyłączenie niepotrzebnych usług sieciowych dostępnych z zewnątrz.

Kogo dotyczy

Router D-Link DIR-815 z oprogramowaniem w wersji v1.04

Uwagi

Szczegółowy raport techniczny dotyczący podatności został opublikowany w repozytorium GitHub użytkownika goldds96. Podatność dotyczy konkretnie funkcji ssdpcgi_main w pliku binarnym cgibin.