D-Link DIR-1253 Hardcoded Root Credential Privilege Escalation (CVE-2026-52533)

脆弱性概要 CVE番号: CVE-2026-52533 脆弱性の種類: 権限昇格 影響を受けるデバイス: D-Link DIR-1253（ホワイト） 脆弱性の説明: D-Link DIR-1253/DIR-835M（DIR-1253のホワイトバージョン）の旧バージョンのファームウェアには、ハードコードされたroot（管理者）認証情報が存在します。この認証情報はファームウェアファイルの に記載されており、具体的にはバイナリファイル に含まれています。攻撃者はシリアルコンソール（TTY）へのログインを通じて、この認証情報を利用して権限を昇格させることができます。 影響範囲 影響を受けるコンポーネント: ファイル 影響レベル: root レベルの権限 攻撃方法: シリアルコンソールにログインし、ハードコードされたroot認証情報を使用して権限を昇格する 修正策 修正ステータス: 具体的な修正策は記載されていないが、ユーザーは最新バージョンのファームウェアへの更新により、この脆弱性を修正することを推奨します。 タイムライン 2024年12月28日: 脆弱性がD-Link US SITに初めて報告されましたが、D-Link US SITはこのデバイスを認識できないと回答しました。 2024年8月14日: MITRE CNAにCVE IDの申請を行いました。 2024年3月17日: MITRE（D-Link）が当該申請を却下しました。 2024年5月22日: MITRE CNAに再度CVE IDの申請を行いました。 2024年7月18日: CVE-2026-52533がRESERVEDステータスで割り当てられ、CVE-2026-52533の参照が公開されました。 2024年8月17日: CVE-2026-52533のステータスをPUBLISHEDに変更するよう申請しました。 参考リンク D-Link DIR-1253 データシート D-Link DIR-1253 サポート MITRE CVE-2026-52533 Zubri ブログ POCコード 総括 本脆弱性は、D-Link DIR-1253（ホワイト）デバイスの権限昇格の問題に関係しており、攻撃者はシリアルコンソールにログインし、ハードコードされたroot認証情報を利用することで権限を昇格させることができます。ユーザーには最新バージョンのファームウェアへの更新による修正を推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

D-Link DIR-1253 Hardcoded Root Credential Privilege Escalation (CVE-2026-52533)

目標達成すべての支援者に感謝 — 100%達成しました！