ioprojecton/dir-3040_dosCVE-2024-27619
O Dir-3060 também pode ser afetado, pois compartilha muitos componentes do mesmo firmware.
Testado no firmware mais recente 1.20b03a hotfix
A página de acesso do usuário do servidor FTP, por padrão, está configurada para permitir que qualquer usuário com privilégios de escrita escreva diretamente na RAM, em vez de restringir apenas a unidades USB.
Não há verificações de estouro de buffer ou fora dos limites no firmware mais recente para esse problema.
Após escrever (preencher) a memória disponível, o sistema irá travar e reiniciar.
O usuário não precisa ter privilégios de administrador para realizar o ataque.
prova de conceito em detalhes com imagens abaixo
A D-Link foi contatada e negou veementemente a existência do problema, pois não conseguiu reproduzi-lo. Todas as outras resoluções sem sentido foram negadas por mim.
Mostrando configuração padrão para novo usuário
Verifique a memória disponível no syslog
Criando um arquivo de 300 MB com dd acessando o FTP como um usuário com privilégios de leitura e escrita, mudando para / e escrevendo o arquivo
Assim que a memória livre disponível estiver cheia, o sistema irá travar e reiniciar.
Isso pode ser reproduzido com qualquer tamanho de pen drive USB.
Ainda não há patch ou solução.
