CVE-2022-43622

D-Link DIR-1935 versão 1.03

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento das solicitações de login no portal de gerenciamento web. Ao analisar o cabeçalho HNAP AUTH, o processo não valida corretamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

Como solução temporária, considere desativar o tratamento de cabeçalhos HNAP AUTH no portal de gerenciamento web até que um patch esteja disponível.

Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração.

Evite usar o cabeçalho HNAP AUTH no endpoint da API afetado até que a vulnerabilidade seja resolvida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.