Una backdoor remota nel D-Link DIR-505, senza rimedio indicato
Il programma CVE segnala una backdoor raggiungibile da remoto nel D-Link DIR-505 versione 1.10B02 e indica che l’exploit è pubblico. La segnalazione non conferma attacchi in corso.
Manipolando i parametri inviati al CGI di gestione web, una richiesta remota può attivare la backdoor. La segnalazione non chiarisce cosa consenta poi di fare; la valutazione attribuisce un impatto elevato su riservatezza, integrità e disponibilità del router.
Non è indicata una versione corretta né una procedura di rimedio. Per chi gestisce questa versione, soprattutto con l’interfaccia di gestione raggiungibile da remoto, non è possibile presumere che sia disponibile una normale risposta basata su una patch.