یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-94089 در روترهای D-Link DIR-868L (نسخه فرم‌ور 2.01b05) شناسایی شده است که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی از نوع Stack-based Buffer Overflow (CWE-121) است و در کامپوننت Authentication Handler و به‌طور مشخص در فایل /webfa_authentication.cgi رخ می‌دهد. مشکل اصلی در استفاده از تابع ناامن strcpy است که منجر به سرریز حافظه در هنگام پردازش آرگومان‌های id و password می‌شود.
ویژگی‌های حمله
- عدم نیاز به احراز هویت: مهاجم می‌تواند پیش از ورود به سیستم (Pre-auth) این حمله را اجرا کند.
- دسترسی شبکه: حمله از طریق ارسال درخواست‌های دست‌کاری شده به رابط مدیریت HTTP روتر قابل اجرا است.
- تاثیرات: این آسیب‌پذیری منجر به تخریب حافظه (Memory Corruption) شده و می‌تواند باعث کرش کردن دستگاه یا اجرای دستورات دلخواه با دسترسی بالا شود.
توصیه‌های امنیتی و اقدامات پیشگیرانه
با توجه به انتشار عمومی اکسپلویت (Exploit)، مدیران شبکه و مهندسین امنیت باید اقدامات زیر را در سریع‌ترین زمان ممکن اجرا کنند:
- شناسایی دارایی‌ها: شناسایی تمامی دستگاه‌های D-Link DIR-868L که از فرم‌ور 2.01b05 استفاده می‌کنند.
- محدود کردن دسترسی: غیرفعال کردن قابلیت Remote Management و مسدود کردن دسترسی WAN به پورت‌های مدیریت HTTP (پورت‌های 80 و 443).
- ایزولاسیون شبکه: محدود کردن دسترسی‌های مدیریتی تنها به VLANهای مورد اعتماد یا IPهای خاص در شبکه داخلی.
