CVE-2020-15892

Versões do D-Link DAP-1520 anteriores à 1.10b04Beta02

Foi descoberta uma falha no arquivo apply.cgi dos dispositivos D-Link DAP-1520. O problema ocorre quando um usuário realiza uma ação de login pela interface web e os valores da solicitação são encaminhados para o binário ssi. A página de login restringe o campo de entrada da senha a um comprimento fixo de 15 caracteres, mas essa validação é feita no lado do cliente e pode ser contornada. Um invasor pode interceptar a solicitação de login, que é baseada em POST, e adulterar o parâmetro vulnerável log pass para um comprimento maior. Isso resulta em um estouro de buffer baseado em pilha quando a solicitação é encaminhada para o servidor web. Outras variáveis POST vulneráveis incluem html response page e log user.

Para versões anteriores à 1.10b04Beta02, atualize para a versão 1.10b04Beta02 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página apply.cgi para minimizar o risco de exploração. Evite usar os parâmetros log pass, html response page e log user na solicitação POST afetada até que o problema seja resolvido.