PT-2022-6981 · D Link · D-Link Dap-1325
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
D-Link DAP-1325 (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer baseado na pilha na função SetAPLanSettings do firmware do amplificador de sinal sem fio D-Link DAP-1325 durante o processamento de dados XML. Isso pode permitir que um invasor remoto execute código arbitrário no dispositivo afetado. A falha específica existe no tratamento de dados XML fornecidos ao endpoint SOAP HNAP1, devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root.
Recomendações
Como solução temporária, considere desativar a função SetAPLanSettings até que um patch esteja disponível.
Restrinja o acesso ao endpoint SOAP do HNAP1 para minimizar o risco de exploração.
Evite usar o parâmetro SubnetMask no endpoint da API afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dap-1325