CVE-2022-43630

D-Link DIR-1935 versão 1.03

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento de solicitações HTTP ao portal de gerenciamento web, especificamente ao analisar o cabeçalho SOAPAction. O processo não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere restringir o acesso ao portal de gerenciamento web até que um patch esteja disponível. Evite usar o cabeçalho SOAPAction em solicitações HTTP ao portal de gerenciamento web até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.