Luka o maksymalnej powadze w starszym routerze Wi-Fi, poprawki brak

Luka o maksymalnej powadze w starszym dwuzakresowym routerze Wi-Fi ma już publicznie dostępny kod ataku, a producent nie wydał poprawki. Błąd siedzi w serwerze DHCP urządzenia i polega na przepełnieniu bufora oraz niepoprawnej obsłudze danych. Wykorzystanie nie wymaga logowania ani żadnego działania użytkownika. Atakujący bez ważnych danych dostępowych, znajdujący się w tej samej sieci lokalnej, wysyła spreparowane pakiety DHCP i może zawiesić usługę DHCP albo zdalnie wykonać kod na urządzeniu. W komunikacie z piątku producent napisał, że skutkiem jest uszkodzenie pamięci, które narusza poufność, integralność lub dostępność sprzętu, i że atak da się przeprowadzić zdalnie. Kod ataku opublikował badacz, który zgłosił problem.

Kogo dotyczy

Firmy i użytkownicy korzystający z tego starszego dwuzakresowego modelu. Ten sam badacz zgłosił drugą, krytyczną lukę w tym samym urządzeniu, w module obsługującym komunikaty L2TP, z zapisem poza zakresem pamięci. Wymaga ona podstawowych uprawnień i dotyczy sprzętu skonfigurowanego do łączenia z internetem przez L2TP lub L2TPv6. Producent nadal ją bada, a kod ataku również jest publiczny.