Vulnerabilidad en la página de inicio de sesión en la interfaz web en el archivo apply.cgi en el parámetro vulnerable (log_pass) en las variables POST html_response_page y log_user en los dispositivos D-Link DAP-1520 (CVE-2020-15892)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-669 Transferencia incorrecta de recursos entre esferas

Fecha de publicación:

22/07/2020

Última modificación:

08/11/2023

Descripción

Se detectó un problema en el archivo apply.cgi en los dispositivos D-Link DAP-1520 versiones anteriores a 1.10b04Beta02. Cada vez que un usuario lleva a cabo una acción de inicio de sesión desde la interfaz web, los valores de la petición están siendo reenviados al binario ssi. En la página de inicio de sesión, la interfaz web restringe el campo de entrada de contraseña a una longitud fija de 15 caracteres. El problema es que la comprobación se está haciendo en el lado del cliente, por lo tanto, se puede omitir. Cuando un atacante logra interceptar la petición de inicio de sesión (basada en POST) y manipula el parámetro vulnerable (log_pass), a una longitud mayor, la petición será reenviada al servidor web. Esto resulta en un desbordamiento del búfer en la región stack de la memoria. Algunas otras variables POST (transferidas como parte de la petición de inicio de sesión) también son vulnerables: html_response_page y log_user

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico