Suivi KEV › D-Link

CVE-2018-6530 D-Link, plusieurs routeurs : injection de commandes système

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 8 septembre 2022.

  • Produit : D-Link Multiple Routers
  • Ajoutée au catalogue : 8 septembre 2022
  • Échéance CISA : 29 septembre 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-78
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 97 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs routeurs D-Link contiennent une vulnérabilité non spécifiée qui permet l'exécution de commandes système.

Action requise : L'éditeur D-Link a publié un avis indiquant que le correctif sous CVE-2018-20114 corrige correctement l'entrée KEV CVE-2018-6530. Si l'appareil est toujours pris en charge, appliquer les mises à jour selon les instructions de l'éditeur. Si l'appareil affecté est entré dans sa fin de vie, il doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · supportannouncement.us.dlink.com

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 96,7 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • dir-860l firmware : versions ≤ 1.10b04
  • dir-865l firmware : versions ≤ 1.08b01
  • dir-868l firmware : versions ≤ 1.12b04
  • dir-880l firmware : versions ≤ 1.08b04

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Injection de commandes système (CWE-78) : Le produit construit tout ou partie d'une commande système en utilisant des entrées influencées par l'extérieur d'un composant amont, mais il ne neutralise pas ou neutralise incorrectement les éléments spéciaux qui pourraient modifier la commande système prévue avant qu'elle ne soit envoyée à un composant aval.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

D-Link Multiple Routers OS Command Injection Vulnerability

Multiple D-Link routers contain an unspecified vulnerability that allows for execution of OS commands.

Required action: The vendor D-Link published an advisory stating the fix under CVE-2018-20114 properly patches KEV entry CVE-2018-6530. If the device is still supported, apply updates per vendor instructions. If the affected device has since entered its end-of-life, it should be disconnected if still in use.

Autres failles exploitées de D-Link Multiple Routers

  • CVE-2021-45382 — D-Link, plusieurs routeurs : vulnérabilité d'exécution de code à distance (4 avril 2022)
  • CVE-2019-16920 — D-Link, plusieurs routeurs : vulnérabilité d'injection de commandes (25 mars 2022)

← Toutes les failles D-Link · Suivi KEV