CVE-2017-14429
KrytyczneStreszczenie
Klient DHCP na urządzeniach D-Link DIR-850L REV. A i REV. B umożliwia nieautoryzowane zdalne wykonanie kodu jako root z powodu niewłaściwego przetwarzania metaznaków powłoki w pliku /etc/services/INET/inet_ipv4.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
The DHCP client on D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices allows unauthenticated remote code execution as root because /etc/services/INET/inet_ipv4.php mishandles shell metacharacters, affecting generated files such as WAN-1-udhcpc.sh.