CVE-2023-30063

O roteador D-Link DIR-890L no firmware FW1.10 A1 tem um bypass de autenticação. As métricas apontam para um desfecho focado em confidencialidade alcançado remotamente sem credenciais ou interação do usuário, um atacante contorna o login e obtém acesso que não deveria ter. A descrição é escassa, mas o formato é um bypass remoto e não autenticado da autenticação do dispositivo em um roteador de consumo.

Roteadores de consumo são alvos perenes de botnets, e bypass de autenticação é uma classe de bug predileta porque abre a interface de gerenciamento sem nenhum trabalho de credencial; scanners em massa varrem continuamente em busca de painéis de admin de roteador expostos. O DIR-890L é um roteador doméstico de topo de linha mais antigo, e equipamentos dessa categoria frequentemente alcançam o fim do suporte, o que significa que as correções podem ser limitadas e as unidades expostas se acumulam com o tempo como alvos permanentes.

Nossa alavanca é exposição e ciclo de vida. Procuraríamos qualquer DIR-890L com sua interface de gerenciamento acessível pelo lado WAN, fecharíamos esse acesso e trataríamos o status de suporte do dispositivo como parte da decisão, um roteador sem suporte com um bypass de autenticação remoto é um candidato à substituição, não apenas um chamado de patch. Para equipamentos de borda de consumo, remover a acessibilidade pela internet do plano de administração é a ação de maior valor.