D-Link DAP-1860 安全缝隙风险公告

颁布功夫 2019-12-10

缝隙编号和级别


CVE编号：：CVE-2019-19597，，，危险级别：：严重，，，CVSS分值：：官方未评定

CVE编号：：CVE-2019-19598，，，危险级别：：中危，，，CVSS分值：：官方未评定


影响版本


Model

Revision

Affected FW

Fixed FW

DAP-1860

All Ax revisions

v1.04b01 and below (older)

v1.04b03 Beta Hot Fix

缝隙概述


D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi领域扩大器�！！！�。


CVE-2019-19597

攻击者可借助HNAP_AUTH HTTP头中的shell元字符利用该缝隙以root权限执行肆意代码�！！！�。


CVE-2019-19598

攻击者可借助HNAP_AUTH头中的功夫戳值利用该缝隙未经身份验证便可接见治理员职能�！！！�。


缝隙验证


暂无POC/EXP�！！！�。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10135


参考链接


https://chung96vn.wordpress.com/2019/11/15/d-link-dap-1860-vulnerabilities/