D-Link

In D-Link DI-8100 16.07.26A1 ist die Funktion url_rule_asp der Datei /url_rule.asp (Komponente POST Parameter Handler) betroffen. Eine Manipulation führt zu einem Buffer Overflow; der Angriff ist aus der Ferne möglich, und der Exploit wurde öffentlich bekannt gemacht. CVSS-Basiswert: 9.8 (Kritisch).

In D-Link DI-8100 16.07.26A1 ist die Funktion sprintf in der Datei /auto_reboot.asp der Komponente HTTP Handler betroffen. Durch Manipulation der Argumente enable beziehungsweise time lässt sich ein Pufferüberlauf auslösen. Der Angriff kann aus der Ferne erfolgen; ein Exploit ist öffentlich verfügbar und könnte für Angriffe genutzt werden. CVSS-Basiswert: 9.8 (Kritisch).

Das Gerät D-Link DIR-605L (Hardware-Revision B2, End-of-Life) enthält eine fest einprogrammierte Telnet-Hintertür. Beim Start wird über /bin/telnetd.sh ein Telnet-Daemon mit dem Benutzernamen Alphanetworks und einem statischen, aus /etc/alpha_config/image_sign gelesenen Passwort gestartet. Ein nicht authentifizierter Angreifer im lokalen Netz erhält damit eine Root-Shell mit voller administrativer Kontrolle. Das Gerät hat das Support-Ende erreicht und erhält keine Patches mehr. CVSS-Basiswert: 9.8 (Kritisch).

D-Link DIR-600L Hardware-Revision B1 (End-of-Life) enthält eine fest einkodierte Telnet-Backdoor. Das Gerät startet beim Booten über /bin/telnetd.sh einen Telnet-Daemon mit einem statischen Benutzernamen und einem statischen Passwort, das aus einer geräteinternen Datei gelesen wird. Das angepasste login-Binary prüft die Zugangsdaten per strcmp(); bei erfolgreicher Authentifizierung erhält ein nicht authentifizierter Angreifer im lokalen Netz eine Root-Shell mit voller administrativer Kontrolle. CVSS-Basiswert: 9.8 (Kritisch). Das Gerät hat das End-of-Life erreicht und erhält keine Patches mehr; als Massnahme bleiben die Abschaltung des Telnet-Dienstes bzw. der Austausch des Geräts.

Das End-of-Life-Geraet D-Link DIR-456U (Hardware-Revision A1) enthält eine fest hinterlegte Telnet-Hintertuer. Beim Start wird über /etc/init0.d/S80telnetd.sh ein Telnet-Dienst mit dem Benutzernamen Alphanetworks und einem statischen Passwort gestartet; eine erfolgreiche Anmeldung verschafft einem nicht authentifizierten Angreifer im lokalen Netz eine Root-Shell mit voller administrativer Kontrolle. CVSS-Basiswert: 9.8 (Kritisch). Das Geraet hat das End-of-Life erreicht und erhält keine Patches mehr. Empfohlene Massnahme: Geraet ausser Betrieb nehmen bzw. ersetzen.

Das D-Link DIR-600L (Hardware-Revision A1, End-of-Life) enthält eine fest einprogrammierte Telnet-Hintertür. Beim Start wird über /bin/telnetd.sh ein Telnet-Dienst mit statischen, im Gerät hinterlegten Zugangsdaten gestartet; die Anmeldeprüfung erfolgt über einen einfachen Zeichenkettenvergleich. Ein Angreifer im lokalen Netzwerk erhält damit ohne gültige Authentifizierung eine Root-Shell mit voller administrativer Kontrolle. CVSS-Basiswert: 9.8 (Kritisch). Das Gerät hat das Support-Ende erreicht und erhält keine Patches mehr.

In D-Link DI-8100 16.07.26A1 ist die Funktion tgfile_htm der Datei tgfile.htm (Komponente CGI Endpoint) betroffen: Die Manipulation des Arguments fn führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden, ein Exploit wurde bereits öffentlich gemacht. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor.

In D-Link DIR-816 1.10CNB05 führt die Manipulation der Argumente key1/key2/key3/key4/pskValue in der Datei /goform/form2RepeaterStep2.cgi der goahead-Komponente zu einem stack-basierten Pufferüberlauf. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde bereits öffentlich verfügbar gemacht. CVSS-Basiswert: 9.8 (Kritisch). Betroffen sind ausschliesslich vom Hersteller nicht mehr unterstützte Produkte. Empfohlene Massnahme: Geraet ausser Betrieb nehmen bzw. ersetzen.

In D-Link DIR-816 1.10CNB05 ist eine unbekannte Funktion der Datei /goform/form2WlanBasicSetup.cgi (Komponente goahead) betroffen: Die Manipulation des Arguments pskValue führt zu einem stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden, ein Exploit wurde öffentlich gemacht. Betroffen sind ausschliesslich Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor.

In D-Link DIR-816 1.10CNB05 besteht in der Datei /goform/form2Wl5RepeaterStep2.cgi der Komponente goahead eine Schwachstelle: Die Manipulation der Argumente key1/key2/key3/key4/pskValue verursacht einen stack-basierten Pufferüberlauf. Der Angriff ist aus der Ferne möglich, und ein Exploit wurde öffentlich verfügbar gemacht. Betroffen sind nur vom Hersteller nicht mehr unterstützte Produkte. CVSS-Basiswert: 9.8 (Kritisch).

Im D-Link DIR-816 1.10CNB05 führt die Manipulation des Arguments pskValue in der Datei /goform/form2Wl5BasicSetup.cgi der Komponente goahead zu einem stapelbasierten Pufferüberlauf. Der Angriff ist aus der Ferne möglich; ein Exploit ist bereits öffentlich verfügbar und kann eingesetzt werden. Betroffen sind ausschliesslich Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das nicht mehr unterstützte Gerät ausser Betrieb nehmen oder ersetzen.

In D-Link DIR-513 v1.10 besteht eine Stack-Buffer-Overflow-Schwachstelle, die über den Parameter curTime an goform/formSetWizardSelectMode ausgelöst werden kann. Ein solcher Überlauf kann zu Speicherbeschädigung und potenziell zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Im Router D-Link DIR-513 v1.10 besteht ein Stack-basierter Pufferüberlauf, der über den Parameter curTime an die Funktion goform/formSetDDNS ausgelöst werden kann. Laut CVSS-Vektor ist der Angriff aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N). CVSS-Basiswert: 9.8 (Kritisch).

Der D-Link DIR-513 Version 1.10 enthält eine kritische Schwachstelle: Bei der Verarbeitung von POST-Anfragen zu Verifizierungscodes in /goform/formLogin wird nach /goform/getAuthCode verzweigt, wobei der Wert des Parameters FILECODE nicht gefiltert wird. Daraus ergibt sich eine Path-Traversal-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch).

In D-Link DIR-513 v1.10 besteht eine Stack-Buffer-Overflow-Schwachstelle, die über den Parameter curTime an goform/formSetMACFilter ausgelöst werden kann. Ein solcher Überlauf kann zu Speicherbeschädigung und potenziell zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Im D-Link DIR-513 v1.10 besteht ein Stack-Buffer-Overflow, der über den Parameter curTime an goform/formSetEnableWizard ausgelöst werden kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Problem im D-Link DIR-1253 MESH V1.6.1684 erlaubt einem Angreifer, über die Komponente etc/shadow.sample seine Rechte auszuweiten. CVSS-Basiswert: 9.8 (Kritisch).

Im D-Link DIR-513 v1.10 besteht ein Stack-Pufferüberlauf, der über den Parameter curTime an goform/formSchedule ausgelöst wird. Ein Angreifer kann durch manipulierte Eingaben den Speicher überschreiben und so die Kontrolle über den betroffenen Programmablauf erlangen. CVSS-Basiswert: 9.8 (Kritisch).

Im Router D-Link DIR-513 v1.10 besteht ein Stack-basierter Pufferüberlauf, der über die Funktion goform/formDeviceReboot ausgelöst werden kann. Laut CVSS-Vektor ist der Angriff aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N). CVSS-Basiswert: 9.8 (Kritisch).

Im D-Link DIR-513 v1.10 besteht eine Stack-Buffer-Overflow-Schwachstelle über den Parameter curTime an der Schnittstelle goform/formAutoDetecWAN_wizard4. CVSS-Basiswert: 9.8 (Kritisch).

Im D-Link DIR-513 v1.10 besteht eine Stack-Buffer-Overflow-Schwachstelle über den Parameter curtime in der Komponente goform/formEasySetupWWConfig. CVSS-Basiswert: 9.8 (Kritisch).

In D-Link DIR-513 v1.10 besteht eine Stack-Buffer-Overflow-Schwachstelle, die über den Parameter curTime an goform/formLogin ausgelöst werden kann. Ein solcher Überlauf kann zu Speicherbeschädigung und potenziell zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

In D-Link DIR-513 v1.10 besteht eine Stack-Buffer-Overflow-Schwachstelle, die über den Parameter curTime an goform/formEasySetupWizard ausgelöst werden kann. Ein solcher Überlauf kann zu Speicherbeschädigung und potenziell zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Im Router D-Link DIR-513 v1.10 besteht ein Stack-basierter Pufferüberlauf, der über den Parameter curTime an die Funktion goform/formAdvNetwork ausgelöst werden kann. Laut CVSS-Vektor ist der Angriff aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N). CVSS-Basiswert: 9.8 (Kritisch).