CVE-2024-42812

Buffer overflow w D-Link DIR-860L v2.03 — brak weryfikacji długości pola SID

CVSS 9.8v3.1pub. 2024-08-19upd. 2025-03-17

W oprogramowaniu routera D-Link DIR-860L w wersji 2.03 wykryto krytyczną podatność typu buffer overflow w pliku gena.cgi, wynikającą z braku weryfikacji długości pola SID. Atakujący zdalny, nieuwierzytelniony może doprowadzić do awarii urządzenia lub wykonania dowolnych poleceń.

▸ Pokaż oryginał (EN)

In D-Link DIR-860L v2.03, there is a buffer overflow vulnerability due to the lack of length verification for the SID field in gena.cgi. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji długości danych przekazywanych w polu SID obsługiwanym przez skrypt gena.cgi. Atakujący może wysłać specjalnie spreparowane żądanie zawierające nadmiernie długą wartość pola SID, powodując przepełnienie bufora w pamięci urządzenia. Skutkuje to nadpisaniem obszarów pamięci kontrolowanych przez proces, co może prowadzić do przejęcia sterowania przepływem wykonania kodu.

Skutki

Atakujący może spowodować awarię (crash) urządzenia lub wykonać dowolne polecenia na zdalnym urządzeniu docelowym, uzyskując pełną kontrolę nad routerem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — informacje o aktualizacjach zabezpieczeń dostępne są w serwisie D-Link Security Bulletin (https://www.dlink.com/en/security-bulletin/). W przypadku braku dostępnej aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia z poziomu sieci zewnętrznej oraz monitorowanie ruchu sieciowego pod kątem anomalii.

Kogo dotyczy

D-Link DIR-860L Firmware w wersji 2.03

Uwagi

Publicznie dostępny proof-of-concept (PoC) opublikowany na platformie GitHub (gist.github.com/XiaoCurry). Pomimo krytycznego wyniku CVSS 9.8, podatność nie figuruje w katalogu CISA KEV na dzień publikacji.