D-Link ルーターの認証されていない RCE (CVE-2019-16920)

critical Nessus プラグイン ID 166889

Language:

概要

リモートルーターは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモート D-Link ルーターは、リモートコード実行の脆弱性の影響を受けます。DIR-655C、DIR-866L、DIR-652、DHP-1565 などの D-Link 製品で、認証されていないリモートコードの実行が発生します。この問題は、攻撃者が任意の入力を PingTest デバイスの共通ゲートウェイインターフェイスに送信するときに発生します。これにより、一般的なインジェクションが引き起こされる可能性があります。攻撃者がコマンドインジェクションのトリガーに成功すると、完全なシステム侵害が発生する可能性があります。後に、DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835、および DIR-825 も影響を受けることが独自に判明しました。

Nessus はこの問題をテストしておらず、その代わりにルーターの自己報告されたモデルにのみ依存しています。