PT-2022-5567 · D Link · D-Link Dir-823G

CVE-2022-43109

·

Publicado

2022-10-08

·

Atualizado

2025-05-05

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DIR-823G versão 1.0.2
Descrição
O problema está relacionado à implementação da função SetNetworkTomographySettings() no firmware do roteador D-Link DIR-823G, associada à sanitização insuficiente dos dados de entrada utilizados nos comandos. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários, enviando pacotes maliciosos especialmente criados.
Recomendações
Para o D-Link DIR-823G versão 1.0.2, considere desativar a função SetNetworkTomographySettings() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-06928
CVE-2022-43109

Produtos afetados

D-Link Dir-823G