D-Link DAP-1860 安全缝隙风险公告

颁布功夫 2019-12-10

缝隙编号和级别


CVE编号：CVE-2019-19597，危险级别：严沉，CVSS分值：官方未评定

CVE编号：CVE-2019-19598，危险级别：中危，CVSS分值：官方未评定


影响版本


Model

Revision

Affected FW

Fixed FW

DAP-1860

All Ax revisions

v1.04b01 and below (older)

v1.04b03 Beta Hot Fix

缝隙概述


D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi领域扩大器。


CVE-2019-19597

攻击者可借助HNAP_AUTH HTTP头中的shell元字符利用该缝隙以root权限执行肆意代码。


CVE-2019-19598

攻击者可借助HNAP_AUTH头中的功夫戳致符用该缝隙未经身份验证便可接见治理员职能。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10135


参考链接


https://chung96vn.wordpress.com/2019/11/15/d-link-dap-1860-vulnerabilities/