Routeurs D-Link "“ Gare à la faille non corrigée !

Attention si vous avez un routeur de la marque D-Link ! Une faille a été découverte dans le protocole HNAP (Home Network Administration Protocol) sur les routeurs suivants, permettant de lancer des commandes à distance sans avoir besoin d'aucun droit.

En gros, quand on envoie une commande HNAP de base (qui ne nécessite aucun privilège) comme GetDeviceSettings,  il suffit de lui accoler un "/" suivi d'une autre commande de votre choix. Et c'est cette dernière commande qui sera exécutée sans aucun privilège. Grâce à cette faille, il est même possible d'aller jusqu'au niveau système (Linux) pour y mettre la zone.

D-Link a présenté ses excuses et a publié dans la foulée un patch. Malheureusement, ce patch n'est pas suffisant et un autre patch est en cours de réalisation et devrait être disponible dans les jours à venir.

Bref, soyez vigilant.

Source

Cet article merveilleux et sans aucun égal intitulé : Routeurs D-Link – Gare à la faille non corrigée ! ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.