D-Link DNS-1550-04 app_mgr.cgi UPnP_AV_Server_Path_Del Stack-basierter Überlauf

Eine kritische Pufferüberlauf-Schwachstelle im Stapelspeicher wurde in mehreren D-Link-Geräten entdeckt, darunter DNS-120, DNR-202L, DNS-315L und andere aufgeführte Geräte. Diese Schwachstelle befindet sich in der Funktion UPnPAVServerPathDel innerhalb der Datei /cgi-bin/appmgr.cgi. Ein Remote-Angreifer kann diese Schwachstelle ausnutzen, indem er das Argument fdir manipuliert, was potenziell zur Ausführung von beliebigem Code auf dem Gerät führen kann. Der CVSS-Schweregrad beträgt 8,8, was ein hohes Risiko anzeigt. Die öffentliche Verfügbarkeit eines Exploits verschärft die Situation weiter und ermöglicht es bösartigen Akteuren, die Schwachstelle leicht auszunutzen. Das Fehlen eines offiziellen Fixes zum Zeitpunkt der Veröffentlichung (20260205) erfordert sofortige Aufmerksamkeit.

Small and medium-sized businesses (SMBs) and home users who rely on D-Link DNS routers for internet connectivity are at risk. Shared hosting environments utilizing these routers for network management are particularly vulnerable, as a compromise of one router could potentially impact multiple users. Legacy configurations and routers that have not been regularly updated are also at higher risk.

• linux / server:

journalctl -u upnp -f | grep -i overflow

• generic web:

curl -I <router_ip>/cgi-bin/app_mgr.cgi | grep -i 'Server: D-Link'

1. 2026-03-31Disclosure

   disclosure

2. 2026-03-31PoC

   poc

1. Reserviert2026-03-31
2. Veröffentlicht2026-03-31
3. Geändert2026-04-01
4. EPSS aktualisiert2026-04-08

Angesichts des Fehlens eines offiziellen Patches besteht die unmittelbare Mitigation darin, betroffene Geräte vom Netzwerk zu isolieren. Dies kann erreicht werden, indem der Remote-Zugriff, wie z. B. UPnP, deaktiviert oder das Netzwerk segmentiert wird, um potenzielle Auswirkungen zu begrenzen. Es wird dringend empfohlen, sich direkt an D-Link zu wenden, um einen Patch oder eine alternative Lösung anzufordern. Überwachen Sie die Geräte in der Zwischenzeit aktiv auf verdächtige Aktivitäten. Erwägen Sie als langfristige Best Practice, betroffene Geräte durch sicherere Modelle mit aktualisiertem Sicherheits-Support zu ersetzen. Das Aktualisieren der Firmware auf die neueste verfügbare Version, auch wenn sie diese Schwachstelle nicht direkt behebt, kann die allgemeine Sicherheitslage des Geräts verbessern.