CVE-2019-20215
डी-लिंक DIR-859 1.05 और 1.06B01 Beta01 डिवाइस दूरस्थ हमलावरों को /htdocs/cgibin में ssdpcgi() के M-SEARCH विधि में urn: के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देते हैं, क्योंकि HTTP_ST को...
- प्रकाशित
- 29 जन॰ 2020
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 फ़र॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डी-लिंक DIR-859 1.05 और 1.06B01 Beta01 डिवाइस दूरस्थ हमलावरों को /htdocs/cgibin में ssdpcgi() के M-SEARCH विधि में urn: के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देते हैं, क्योंकि HTTP_ST को गलत तरीके से संभाला जाता है। urn: service/device के मान की जाँच strstr फ़ंक्शन से की जाती है, जो हमलावर को शेल मेटाकैरेक्टर द्वारा अलग किए गए मनमाने कमांड जोड़ने की अनुमति देता है।
स्रोत
modules/exploits/linux/upnp/dlink_dir859_exec_ssdpcgi.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/upnp/dlink_dir859_exec_ssdpcgi.platform)
- verification: check_not_declared($.exploit_linux/upnp/dlink_dir859_exec_ssdpcgi.check)
- D-Link Unauthenticated Remote Command Execution using UPnP via a special crafted M-SEARCH packet.मॉड्यूल
modules/exploits/linux/upnp/dlink_upnp_msearch_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/upnp/dlink_upnp_msearch_exec.platform)
- verification: check_declared($.exploit_linux/upnp/dlink_upnp_msearch_exec.check)
Metasploit · linux_mips · 10 फ़र॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।