D-Link DIR-818L ssdpcgi Command Injection Vulnerability Analysis

重要な脆弱性情報 タイトル: D-Link DIR-818L Firmware バージョン ≤ v1.05B01 におけるリモート任意コマンド実行 説明: - D-Link DIR-818L は D-Link によって開発された無線ルーターであり、主に家庭および小規模オフィスユーザーを対象としています。 - ssdpCgi コンポーネントにコマンドインジェクション脆弱性が存在します。攻撃者は悪意のあるリクエストを構成することで、lxmldbc_system 関数に渡されるパラメータに対して任意のコマンドをインジェクトし、最終的にシステム呼び出しを介してこれらのコマンドを実行させることができます。これにより、リモートからのコマンド実行と、リバースシェル確立などを含む潜在的なデバイスの完全な制御がもたらされます。 - プログラムは getenv 関数を使用して環境変数を取得しますが、特殊文字（セミコロン、パイプ記号など）に対して不十分なフィルタリングを行っています。これにより、攻撃者は入力の中に といった内容の文字列をインジェクトすることができます。インジェクトされた文字列は後で lxmldbc_system 関数に渡され、同関数は sprintf を使用して最終的なコマンドを構築し、system によって実行します。したがって、この脆弱性により、リモート攻撃者はデバイス上で任意のシェルコマンドを実行し、認可されていないアクセスと制御を入手することが可能になります。 出典: https://github.com/LonTan0/CVE/blob/main/Remote%20Arbitrary%20Command%20Execution%20Vulnerability%20in%20ssdpcgi%20of%20D-Link%20DIR%E2%80%99818L.md 報告者: LonTan0 (UID 84934) 提出日時: 2025年8月3日 01:39 PM 審査日時: 2025年8月13日 04:09 PM ステータス: 承認済み VulDB 項目: [319925] [D-Link DIR-818L up to 1.05B01 ssdpcgi /htdocs/cgibin getenv コマンドインジェクション] ポイント: 20

目標達成 すべての支援者に感謝 — 100%達成しました！

D-Link DIR-818L ssdpcgi Command Injection Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！