CVE-2022-43632

D-Link DIR-1935 versão 1.03

O problema está relacionado à função SetQoSSettings() na interface de gerenciamento web dos roteadores D-Link DIR-1935, que não limpa adequadamente os dados de entrada na string fornecida pelo usuário ao processar o elemento QoSInfo. Isso pode ser explorado por um invasor remoto para executar código arbitrário, mesmo que seja necessária autenticação, pois o mecanismo de autenticação existente pode ser contornado. A vulnerabilidade permite que um invasor execute código no contexto do root, aproveitando a validação inadequada de uma string fornecida pelo usuário usada para executar uma chamada de sistema ao analisar subelementos dentro do elemento QoSInfo.

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere desativar a função SetQoSSettings() até que um patch esteja disponível. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração. Evite usar o elemento QoSInfo nas solicitações SetQoSSettings até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.