Vulnerabilidad RCE en Routers D-Link

INTRODUCCIÓN

Una vulnerabilidad crítica de desbordamiento de búfer y ejecución remota de código (RCE) afecta a varios routers de D-Link que no estan parcheados, lo que permite a un atacante lograr un compromiso total del sistema (CVE-2022-41140).

ANÁLISIS

El ataque se puede desencadenar sin autenticación mediante el envío de una entrada especialmente diseñada al servicio lighttpd, para desencadenar una inyección de comandos. El servicio lighttpd escucha en el puerto TCP 80 por defecto. Un atacante capaz de desencadenar la vulnerabilidad podría lograr el compromiso total del sistema. CVSS Score: 8.8

Versiones afectadas:

• DIR-867: v1.30B07 y anteriores
• DIR-878: v1.30B08-Hotfix y anteriores
• DIR-882-US: v1.30B06-Hotfix y anteriores

RECOMENDACIONES

Aplicar los parches y las actualizaciones publicadas por D-Link para mitigar las posibles amenazas.

REFERENCIAS

https://securityonline.info/cve-2022-41140-unauthenticated-rce-bug-affects-multiple-d-link-routers/
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10291