Переполнение буфера в прошивке D-Link DIR-822 A1 позволяет удалённо выполнить код

Уязвимость во встроенном программном обеспечении беспроводного маршрутизатора D-Link DIR-822 A1 позволяет удалённому нарушителю выполнить произвольный код на устройстве. Причина - переполнение буфера в стеке. Так называют ошибку, при которой программа записывает во временный участок памяти больше данных, чем он способен вместить. Запись выходит за отведённые границы, и соседние области памяти искажаются. Сведения об уязвимости опубликованы в Банке данных угроз безопасности информации (BDU). Ей присвоен идентификатор BDU:2026-15203, а также номер CVE-2026-86296. Проблема затрагивает версию прошивки 1.01.

Детали уязвимости

Ошибка проявляется при обработке входящих сетевых сообщений. Устройство принимает их автоматически, без участия пользователя. Речь идёт о служебных запросах протокола DHCP - набора правил, по которым маршрутизатор раздаёт подключённым устройствам сетевые адреса и настройки. В одном из типов таких сообщений передаются дополнительные параметры. Их длину маршрутизатор не проверяет должным образом. Следовательно, слишком длинный параметр выходит за границы буфера и перезаписывает служебные данные, которые определяют дальнейший ход выполнения программы. В итоге нарушитель получает возможность подменить логику работы устройства и запустить на нём собственный код.

Класс ошибки описывают как выход операции за границы буфера в памяти. Способ эксплуатации в бюллетене обозначен как манипулирование структурами данных. Иными словами, атакующий не подбирает пароли и не пользуется ошибками конфигурации. Он формирует специальное сетевое сообщение, и устройство само обрабатывает его небезопасным образом.

Опасность уязвимости оценили как критическую. Базовая оценка по CVSS 2.0 и CVSS 3.1 составляет 10 баллов из 10 возможных, по CVSS 4.0 - 9,3. Все три вектора указывают на удалённую эксплуатацию. Атака не требует аутентификации и не требует действий пользователя. Нарушителю достаточно сетевого доступа к уязвимой службе маршрутизатора. При этом обычные сценарии подразумевают доступ из локальной сети. Однако риск резко возрастает, если удалённое управление устройством открыто во внешнюю сеть. Тогда границы атаки расширяются до всего интернета.

Под удар попадают владельцы D-Link DIR-822 A1 с прошивкой 1.01. Это модель потребительского класса, которую используют дома и в небольших офисах. Подобные устройства редко обновляют. Часть из них работает годами без вмешательства администратора. Кроме того, такие маршрутизаторы часто настраивают один раз и забывают о них. Если для входа в панель управления применяют незащищённые протоколы, положение усугубляется.

Исправление на момент публикации сведений не выпущено. Статус уязвимости и информацию об устранении в бюллетене помечают как уточняемые. Следовательно, пользователям стоит самостоятельно проверить страницу поддержки производителя. Как только новая версия прошивки появится, установить её нужно в кратчайшие сроки. Проверять обновления имеет смысл регулярно, а не однократно.

До выхода патча помогают компенсирующие меры. Ограничить удалённый доступ к устройству средствами межсетевого экранирования; закрыть доступ из внешних сетей; отключить или ограничить функцию удалённого управления, включая отказ от незащищённых протоколов HTTP и Telnet; соблюдать парольную политику, принятую в организации; разделить сеть на сегменты, чтобы ограничить доступ к уязвимому устройству; применять системы обнаружения и предотвращения вторжений для выявления и регистрации попыток эксплуатации; организовать удалённый доступ через виртуальные частные сети (VPN). Эти меры не устраняют саму ошибку, но заметно сужают возможности для атаки.

Маршрутизаторы остаются одним из самых слабых звеньев домашней и офисной инфраструктуры. Производители редко поддерживают старые модели долго и ещё реже выпускают для них исправления безопасности. Между тем такие устройства стоят на границе сети и первыми принимают внешний трафик. Ошибка в разборе сетевых сообщений превращает их в удобную точку входа. Уязвимость затрагивает все устройства D-Link DIR-822 A1 с прошивкой 1.01, для которых не выпущено обновление. Владельцам стоит ограничить доступ к веб-интерфейсу, следить за новостями поддержки и, если срок сопровождения модели истёк, рассмотреть замену оборудования.

Детали уязвимости

Ссылки