Os roteadores domésticos da D-Link abertos à aquisição remota permanecerão sem patch – Neotel Segurança Digital
O CVE-2019-16920 permite que atacantes não autenticados remotos executem código em um dispositivo de destino.
A vulnerabilidade (CVE-2019-16920) existe no firmware mais recente para os produtos DIR-655, DIR-866L, DIR-652 e DHP-1565, que são roteadores Wi-Fi para o mercado doméstico. Na semana passada, a D-Link disse ao FortiGuard Labs da Fortinet, que descobriu o problema pela primeira vez em setembro, que todos os quatro estão em fim de vida e não são mais vendidos ou suportados pelo fornecedor (no entanto, os modelos ainda estão disponíveis como novos). por terceiros). vendedores de terceiros).
A exploração do problema começa com a funcionalidade de login na página de administração do roteador. A função de logon é realizada usando a função URI /apply_sec.cgi – extrai o valor de "user_usual" e "user_username" da NVRAM (Memória de acesso aleatório não volátil), que é um tipo de RAM que retém dados após a energia de um dispositivo está desligada.