Összefoglaló
A D-Link DIR-645 router két közepes veszélyességű hibát tartalmaz. Ezek kihasználásával jogosulatlan hozzáférések kezdeményezhetők az érintett hálózati útválasztókhoz.
Leírás
Az egyik sebezhetőséget a SOAPAction HTTP headerek esetenkénti nem megfelelő ellenőrzése okozza, ami parancsok beszúrására és végrehajtására adhat lehetőséget.
A másik biztonsági rés is a SOAPAction miatt merült fel, de ez esetben egy olyan rendellenességről van szó, amely puffertúlcsordulási hibát idézhet elő, és végül tetszőleges kódok futtatását segítheti elő.
A sérülékenységek helyi hálózatból válhatnak kihasználhatóvá, és az 1.04b12, illetve az ennél korábbi firmware kiadásokat érintik.
Megoldás
Új firmware esetleges megjelenése esetén annak telepítése.
Támadás típusa
Buffer Errorsexecute arbitrary code
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: securityadvisories.dlink.com
Egyéb referencia: isbk.hu