CVE-2022-40718

D-Link DIR-2150 versão 4.0.1

O problema está relacionado a um estouro de buffer baseado em pilha no serviço anweb do roteador D-Link DIR-2150. Isso permite que um invasor remoto execute código arbitrário no dispositivo afetado. O serviço anweb escuta nas portas TCP 80 e 443 por padrão. O problema decorre da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar isso para executar código no contexto do root. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Para a versão 4.0.1, considere desativar o serviço anweb até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às portas TCP 80 e 443 para minimizar o risco de exploração. Evite usar o serviço anweb até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.