CVE-2022-37055

Se trata de un desbordamiento de búfer de pila clásico en la interfaz de administración web del router D-Link Go-RT-AC750, alcanzado a través del manejador hnap_main del binario cgibin. HNAP es el protocolo de administración de dispositivos basado en SOAP de D-Link, y el manejador copia entradas controladas por el atacante desde la solicitud a un búfer de tamaño fijo sin comprobación de límites. Un atacante en la red que pueda alcanzar la interfaz web envía una solicitud manipulada de tamaño excesivo, desborda el búfer y puede corromper la memoria para secuestrar el flujo de ejecución del dispositivo.

Los routers de consumo y de pequeñas oficinas como este son justamente el equipo que nunca recibe actualizaciones de firmware y que a menudo termina con su interfaz de administración expuesta, y los routers SOHO de D-Link son un objetivo perenne para operadores de botnets que ensamblan redes tipo Mirai para DDoS y proxying. Como la falla está en la propia pila web del router, un desbordamiento exitoso otorga control del dispositivo mismo, un punto de apoyo situado frente a todo lo que hay en la LAN. Aplique cualquier actualización de firmware del proveedor si existe, deshabilite la administración remota/WAN y, cuando el modelo esté al final de su vida útil, la remediación realista es reemplazar el hardware en lugar de confiar en un parche.