Elevación de privilegios en routers D-Link

Importancia:

4 - Alta
Fecha de publicación:
27/04/2015

Recursos afectados

  • Modelo DAP-1522, Versión del HW B1: Version 2.01B01 y anteriores
  • Modelo DIR-300, Versión del HW B1: Version 2.15B01 y anteriores
  • Modelo DIR-600, Versión del HW B1: Version 2.17B02 y anteriores
  • Modelo DIR-629, Versión del HW A1: Version 1.01 y anteriores
  • Modelo DIR-645, Versión del HW A1: Version 1.04B12 y anteriores
  • Modelo DIR-815, Versión del HW B1: Version 2.03B08 y anteriores
  • Modelo DIR-816L, Versión del HW A1: Version 1.00 y anteriores
  • Modelo DIR-816L, Versión del HW B1: Version 2.05B02 y anteriores
  • Modelo DIR-817LW, Versión del HW A1: Version 1.03B05 y anteriores
  • Modelo DIR-818L, Versión del HW A1: Version 1.04B03 y anteriores
  • Modelo DIR-818LW, Versión del HW B1: Version 2.03B01 y anteriores
  • Modelo DIR-820LW, Versión del HW B1: Version 2.01 y anteriores
  • Modelo DIR-850L, Versión del HW A1/B1: Version 1.09B06 (A1) y 2.03B01 (B1)anteriores
  • Modelo DIR-860L, Versión del HW A1/B1: 1.12B05 (A1) y 2.01B03 (B1)anteriores
  • Modelo DIR-865L, Versión del HW A1: Version 1.07B01 y anteriores
  • Modelo DIR-868L, Versión del HW A1: Version 1.10B03 y anteriores
  • Modelo DIR-880L, Versión del HW A1: Version 1.03b11 y anteriores
  • Modelo DIR-890L, Versión del HW A1: Version 1.06b01 y anteriores

Descripción

Varios routers inalámbricos de D-Link son vulnerables a un escalado de privilegios mediante comandos HNAP sin privilegios, lo que permite la ejecución de código de forma arbitraria.

Solución

Para cada modelo afectado se ha lanzado un parche.

Detalle

Un atacante remoto puede enviar un comando HNAP sin privilegio como GetDeviceSettings y añadir posteriormente otro comando con el separador habitual "/". Este segundo comando se ejecuta de forma no autenticada y, además, se le enviará al Linux subyacente, lo que permite la ejecución de código de forma arbitraria.

Referencias

Fuente: CERTSI

Comentarios

Publicar un comentario

siempre es bueno, leer tus comentarios

Entradas populares de este blog

El Modelado de Amenazas de Seguridad

Imagen
El Modelado de Amenazas de Seguridad es un proceso para la evaluación y documentación de los riesgos de seguridad de un sistema. El Modelado permite comprender el perfil de amenazas a las que está expuesto un sistema, mediante una evaluación a través de los ojos de sus potenciales enemigos. Con técnicas tales como la identificación de puntos de entrada, fronteras de privilegios y árboles de amenazas, se pueden identificar estrategias para mitigar las posibles amenazas del sistema. El Modelado de Amenazas también permitirá la justificación de la implementación de las características de seguridad dentro de su sistema, o las prácticas de seguridad para utilizarlo, para la protección de los activos de la empresa. En el mundo de componentes distribuidos el compartir datos sensibles a través de las redes a significado un aumento de la exposición a los atacantes hambrientos por sus datos. Necesita crear un modelo de seguridad firme para beneficiarse de la visión de .NET de una informática tot
Leer más

¿Como atacar Kerberos?

Introducción En este artículo de Kerberos, se mostraran algunos ataques contra el protocolo. En caso de necesitar refrescar los conceptos en que se basan estos ataques, se recomienda leer primero la primera parte sobre teoría de Kerberos . El post se divide en una sección por ataque: Kerberos brute-force ASREPRoast Kerberoasting Pass the key Pass the ticket Silver ticket Golden ticket Los ataques están ordenados por el nivel de privilegios necesarios para realizarlos, de manera ascendiente. De este modo, para llevar a cabo los primeros ataques solo hace falta tener conectividad con el DC (Domain Controller), que en el caso de AD (Active Directory) es también el KDC (Key Distribution Center). Sin embargo, el último de los ataques requiere que se posean privilegios de Domain Administrator o similares. Como añadido, cada ataque se mostrará desde la perspectiva de 2 escenarios comunes: Máquina Linux : Desde un ordenador externo al dominio, controlado por el audito
Leer más

Trámites a Distancia: Serie de vulnerabilidades permiten el acceso a datos personales de terceros

Imagen
INTRODUCCIÓN La información provista este documento tiene com único fin lograr evitar que nuestra información personal pueda ser accedida por usuarios malintencionados. Esta falla ha sido reportada anteriormente, sin obtener respuesta o solución alguna. El desarrollo del presente documento se ha realizado por Martín Aberastegue ( @Xyborg ) y reportado de forma responsable a la Dirección Nacional de Tramitación e Identificación a Distancia | Subsecretaría de Innovación Administrativa | Secretaría de Innovación Pública quienes procedieron a la solución del problema. INTRODUCCIÓN          0 RESUMEN          1 OBJETIVOS          1 DESARROLLO          2 ¿Es posible realizar este ataque de forma anónima?          3 ¿Dónde obtengo un CUIL válido?          4 Origen del problema          5 PRUEBAS DE CONCEPTO          7 Extracción masiva de datos personales:          7 Consulta de datos personales por CUIT:          8 Usos potenciales de esta información    
Leer más