CVE-2022-37055

Este é um estouro de buffer clássico na pilha, na interface de gerenciamento web do roteador Go-RT-AC750 da D-Link, alcançado por meio do handler hnap_main do binário cgibin. O HNAP é o protocolo de gerenciamento de dispositivos baseado em SOAP da D-Link, e o handler copia entrada controlada pelo atacante da requisição para um buffer de tamanho fixo sem verificação de limites. Um atacante na rede que consiga alcançar a interface web envia uma requisição manipulada de tamanho excessivo, transborda o buffer e pode corromper a memória para sequestrar o fluxo de execução no dispositivo.

Roteadores de uso doméstico e de pequenos escritórios como este são exatamente o tipo de equipamento que nunca recebe atualizações de firmware e que muitas vezes acaba com a interface de gerenciamento exposta, e os roteadores SOHO da D-Link são um alvo perene para operadores de botnet montando redes no estilo Mirai para DDoS e proxy. Como a falha está na própria pilha web do roteador, um estouro bem-sucedido dá controle do próprio dispositivo, uma base de apoio posicionada à frente de tudo na LAN. Aplique qualquer atualização de firmware do fornecedor, se existir, desabilite a administração remota/WAN e, onde o modelo estiver em fim de vida, a remediação realista é substituir o hardware em vez de confiar em um patch.