S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 18 juillet 2006
N° CERTA-2006-AVI-297
Affaire suivie par: CERT-FR
le 18 juillet 2006

Avis du CERT-FR

Objet: Vulnérabilité sur les routeurs D-Link

Gestion du document

Référence CERTA-2006-AVI-297
Titre Vulnérabilité sur les routeurs D-Link
Date de la première version 18 juillet 2006
Date de la dernière version 18 juillet 2006
Source(s) Bulletin de sécurité eeye
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance ;
  • contournement de la politique de sécurité.

Systèmes affectés

  • D-Link DI-254 ;
  • D-Link DI-604 Broadband Router ;
  • D-Link DI-624 ;
  • D-LINK EBR-2310 Ethernet Broadband Router ;
  • D-Link WBR-1310 Wireless G Router ;
  • D-Link WBR-2310 RangeBooster G Router.

Résumé

Une vulnérabilité présente sur les routeurs D-Link peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire sur les appareils vulnérables.

Description

Une vulnérabilité de type débordement de mémoire est présente dans le taritement des requêtes "M-Search" du service UPnP. Un utilisateur mal intentionné peut exploiter cette vulnérabilité et exécuter du code arbitraire sur les appareils vulnérables via l'envoi d'une requête spécialement construite.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 juillet 2006
    version initiale.