CVE-2024-45695

Stack-based Buffer Overflow w routerach D-Link DIR-X4860 umożliwiający RCE

CVSS 9.8v3.1pub. 2024-09-16upd. 2024-09-17

Usługa webowa routerów bezprzewodowych D-Link DIR-X4860 zawiera podatność typu stack-based buffer overflow, która pozwala nieuwierzytelnionemu zdalemu atakującemu na wykonanie dowolnego kodu na urządzeniu. Krytyczny poziom zagrożenia wynika z braku wymogu uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

The web service of certain models of D-Link wireless routers contains a Stack-based Buffer Overflow vulnerability, which allows unauthenticated remote attackers to exploit this vulnerability to execute arbitrary code on the device.

🤖 Analiza AI

Jak działa

Podatność (CWE-121, CWE-787) polega na przepełnieniu bufora na stosie (stack-based buffer overflow) w usłudze webowej routera. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, które powoduje zapis danych poza granicami przeznaczonego bufora w pamięci stosu. Umożliwia to nadpisanie krytycznych struktur kontrolnych i przekierowanie przepływu wykonania programu, co w efekcie prowadzi do wykonania dowolnego kodu.

Skutki

Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod na podatnym urządzeniu, co w praktyce oznacza pełne przejęcie kontroli nad routerem, możliwość modyfikacji jego konfiguracji, przechwytywania ruchu sieciowego lub wykorzystania urządzenia jako punktu wejścia do sieci lokalnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez TWCERT (https://www.twcert.org.tw/en/cp-139-8083-a299e-2.html). Zaleca się również ograniczenie dostępu do interfejsu webowego routera wyłącznie do zaufanych hostów oraz wyłączenie zdalnego zarządzania przez Internet do czasu zainstalowania poprawki.