CVE-2013-10069

Nome do Software Vulnerável e Versões Afetadas Roteadores D-Link versões anteriores a 2.14b01 (DIR-600 rev B) Roteadores D-Link versões anteriores a 2.13 (DIR-300 rev B)

Descrição A interface web de vários roteadores D-Link contém uma vulnerabilidade de injeção de comandos do sistema operacional sem autenticação no arquivo command.php. Este arquivo manipula incorretamente o parâmetro POST cmd. Um atacante remoto pode explorar essa falha sem autenticação para ativar um serviço Telnet em uma porta especificada, permitindo acesso persistente a shell interativo como root.

Recomendações Para roteadores D-Link versão anterior a 2.14b01 (DIR-600 rev B), atualize para a versão 2.14b01 ou posterior. Para roteadores D-Link versão anterior a 2.13 (DIR-300 rev B), atualize para a versão 2.13 ou posterior.