Chung96Vn

O SolarWinds Web Help Desk é suscetível a uma vulnerabilidade de injeção de Entidade Externa XML (XXE) que pode resultar em divulgação de informações. A exploração bem-sucedida requer acesso válido com privilégios baixos, ou acesso ao servidor local para modificar arquivos de configuração.

**Nome do software vulnerável e versões afetadas: D-Link DAP-2020 versão 1.01rc001 Descrição: Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento do parâmetro `getpage` fornecido ao endpoint “webproc”. A vulnerabilidade resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar esta vulnerabilidade para divulgar informações no contexto do root. Recomendações: Para o D-Link DAP-2020 versão 1.01rc001, como solução temporária, considere restringir o acesso ao endpoint “webproc” até que um patch esteja disponível. Evite usar o parâmetro `getpage` no endpoint afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: D-Link DAP-1330 versão 1.13B01 BETA Descrição: Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha está no tratamento do cabeçalho HTTP `SOAPAction`, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do dispositivo. Recomendações: Para o D-Link DAP-1330 versão 1.13B01 BETA, como solução temporária, considere restringir o acesso ao cabeçalho HTTP `SOAPAction` até que um patch esteja disponível. Evite usar o cabeçalho `SOAPAction` em solicitações ao dispositivo até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: D-Link DAP-1330 versão 1.13B01 BETA Descrição: Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha está no tratamento do cabeçalho HTTP `Cookie`, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do dispositivo. Recomendações: Para o D-Link DAP-1330 versão 1.13B01 BETA, como solução temporária, considere restringir o acesso ao cabeçalho HTTP `Cookie` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: D-Link DAP-2020 versão 1.01rc001 Descrição: Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha está presente no processamento de scripts CGI, especificamente ao analisar o parâmetro de solicitação `errorpage`. O processo não valida adequadamente um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode explorar esta vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento adicional. Recomendações: Para o D-Link DAP-2020 versão 1.01rc001, considere restringir o acesso a scripts CGI até que um patch esteja disponível. Como solução alternativa temporária, evite usar o parâmetro `errorpage` em solicitações para minimizar o risco de exploração.

Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais em instalações afetadas de roteadores D-Link. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço dhttpd, que escuta na porta TCP 8008 por padrão. A vulnerabilidade resulta de uma lógica incorreta de correspondência de strings ao acessar páginas protegidas. Um invasor pode aproveitar esta vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento adicional.

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de roteadores D-Link. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço dhttpd, que escuta na porta TCP 8008 por padrão. Ao analisar o parâmetro `path`, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do servidor web.

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço HNAP, que escuta na porta TCP 80 por padrão. Ao analisar o cabeçalho de solicitação `Authorization`, o processo não valida corretamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do dispositivo.

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço uhttpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta de uma lógica incorreta de correspondência de strings ao acessar páginas protegidas. Um invasor pode aproveitar esta vulnerabilidade para escalar privilégios e executar código no contexto do dispositivo.

O problema está relacionado a um estouro de buffer na pilha (stack) no cenário webproc getpage do firmware do ponto de acesso Wi-Fi D-Link DAP-2020. Isso pode ser explorado por invasores na rede adjacente para executar código arbitrário em instalações afetadas sem a necessidade de autenticação. A falha existe no processamento de scripts CGI, especificamente ao analisar o parâmetro `getpage`, onde o comprimento dos dados fornecidos pelo usuário não é validado adequadamente antes de ser copiado para um buffer baseado em pilha de comprimento fixo. Isso permite que um invasor execute código no contexto do root.

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação nas instalações afetadas. A falha específica está no processamento das solicitações HNAP `GetCAPTCHAsetting`, resultante do tratamento inadequado das sessões. Um invasor pode explorar isso para executar código arbitrário no contexto do dispositivo.

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nos dispositivos afetados. Embora seja necessária autenticação, o mecanismo de autenticação existente pode ser contornado. A falha existe no serviço HNAP, que escuta na porta TCP 80 por padrão. Ao analisar o cabeçalho `SOAPAction`, o processo não valida corretamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar isso para executar código no contexto do dispositivo.

O problema está relacionado à implementação do protocolo HNAP no firmware dos roteadores D-Link, o que permite que um invasor contorne os procedimentos de autenticação utilizando um caminho ou canal alternativo ao processar solicitações HTTP que incluam a string ?GetCAPTCHAsetting. Isso pode permitir que um invasor remoto contorne restrições de segurança, obtenha privilégios elevados ou execute código arbitrário. A falha existe no processamento de solicitações HNAP devido a uma lógica incorreta de correspondência de strings ao acessar páginas protegidas.

A vulnerabilidade permite o traversal de diretórios para a leitura de arquivos arbitrários por meio da função `com.tp link.eap.web.portal.PortalController.getAdvertiseFile` no arquivo `/opt/tplink/EAPController/lib/eap-web-3.2.6.jar`. Isso pode ser explorado por meio da função `getAdvertiseFile`.

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores D-Link DAP-2020. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no endpoint “webproc”, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

O problema está relacionado a um estouro de buffer baseado em pilha ao processar o parâmetro `var:menu` fornecido ao endpoint “webproc”. Isso ocorre devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade.

O problema está relacionado a um estouro de buffer baseado na pilha ao processar o parâmetro `var:page` fornecido ao endpoint “webproc”. Isso ocorre devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.

O problema está relacionado a erros na implementação do algoritmo de autenticação no componente HNAP Private Login dos roteadores D-Link DIR-867, DIR-878 e DIR-882. Isso permite que um invasor remoto contorne a autenticação e, potencialmente, eleve privilégios, executando código no contexto do roteador. A falha específica existe no tratamento das solicitações de login HNAP, resultante da falta de implementação adequada do algoritmo de autenticação.

O problema está relacionado a erros no tratamento de senhas vazias no componente HNAP strncmp do firmware dos roteadores D-Link DIR-867, DIR-878 e DIR-882. Isso permite que um invasor remoto altere a senha de administrador. A falha específica existe no tratamento de solicitações de login HNAP, resultante da falta de tratamento adequado de senhas vazias. Um invasor pode explorar essa vulnerabilidade para executar código arbitrário no roteador.

The issue is related to the incorrect implementation of the HNAP authentication algorithm in the D-Link DAP-1330 Wi-Fi range extender. This allows network-adjacent attackers to bypass authentication. The specific flaw exists within the handling of HNAP login requests, resulting from the lack of proper handling of cookies. An attacker can leverage this vulnerability to execute arbitrary code on the router.