CVE-2022-43625

D-Link DIR-1935 versão 1.03

A vulnerabilidade está relacionada ao tratamento de solicitações SetStaticRouteIPv4Settings no portal de gerenciamento web dos roteadores D-Link DIR-1935. Ela permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Embora seja necessária autenticação para explorar essa vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica está na análise do elemento NetMask, onde o processo não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere desativar a função SetStaticRouteIPv4Settings até que um patch esteja disponível. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração. Evite usar o elemento NetMask no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.