Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu duas vulnerabilidades de segurança que afetam roteadores D-Link à sua catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido à confirmação de exploração ativa. As agências federais são instadas a implementar as medidas de mitigação fornecidas pelos fabricantes até 6 de junho de 2024, a fim de combater essas ameaças. Neste artigo, vamos revelar as vulnerabilidades dos roteadores D-Link identificadas pela CISA e as medidas preventivas que podem ser adotadas.
Vulnerabilidades identificadas pela CISA em roteadores D-Link
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) destacou recentemente duas vulnerabilidades críticas vulnerabilidades nos roteadores D-Link identificadas pela CISA. Essas vulnerabilidades estão sendo ativamente exploradas no momento, representando riscos significativos à segurança da rede.
- CVE-2014-100005
Essa vulnerabilidade é uma falha do tipo falsificação de solicitação entre sites (CSRF) identificada nos roteadores D-Link DIR-600. Ela permite que invasores alterem a configuração do roteador ao se apropriarem de uma sessão de administrador já existente. Essa exploração pode ser particularmente perigosa, pois pode ser realizada sem o conhecimento do administrador.
2. CVE-2021-40655
A segunda vulnerabilidade, CVE-2021-40655, é uma falha de divulgação de informações nos roteadores D-Link DIR-605. Os invasores podem explorar essa vulnerabilidade para obter informações confidenciais, como nomes de usuário e senhas, falsificando uma solicitação HTTP POST para a página /getcfg.php.
Embora os métodos específicos de exploração não tenham sido detalhados, a urgência em aplicar as medidas de mitigação necessárias é clara. Vale destacar que a vulnerabilidade CVE-2014-100005 afeta produtos antigos da D-Link que já estão no fim do ciclo de vida (EoL), tornando crucial que as organizações que ainda utilizam esses dispositivos os substituam por modelos mais recentes e com suporte técnico.
Novas vulnerabilidades nos roteadores DIR-X4860
Além dessas vulnerabilidades conhecidas vulnerabilidades nos roteadores D-Link identificadas pela CISA, a equipe SSD Secure Disclosure identificou falhas de segurança ainda não corrigidas nos roteadores D-Link DIR-X4860. Essas falhas permitem que invasores remotos não autenticados acessem a porta HNAP, obtenham permissões elevadas e executem comandos como root.
Ao combinar a contornagem da autenticação com a execução de comandos, os invasores podem comprometer totalmente o dispositivo. Essas vulnerabilidades afetam roteadores que executam a versão de firmware DIRX4860A1_FWV1.04B03.
A SSD Secure Disclosure também divulgou uma exploração de prova de conceito (PoC) que demonstra como uma solicitação de login HNAP especialmente criada pode contornar as proteções de autenticação e conseguir a execução de código por meio de uma vulnerabilidade de injeção de comando.
A D-Link reconheceu esses problemas em um boletim, informando que uma correção está atualmente “pendente de lançamento / em desenvolvimento”. A empresa descreve a vulnerabilidade como uma falha de execução de comando não autenticada no lado da LAN, destacando a necessidade de uma resolução imediata.
Vulnerabilidade no Ivanti Endpoint Manager Mobile (EPMM)
Pesquisadores de segurança cibernética também divulgaram uma exploração PoC para uma nova vulnerabilidade no Endpoint Manager Mobile (EPMM) da Ivanti, identificada como CVE-2024-22026, com uma pontuação CVSS de 6,7. Essa falha permite que um usuário local autenticado contorne as restrições do shell e execute comandos arbitrários no dispositivo. As vulnerabilidades de execução remota de código (RCE) permitem que invasores executem código malicioso em um sistema visado, o que pode levar a graves violações de segurança.
Detalhes da vulnerabilidade
Notícias da mídia afirmam que, segundo Bryan Smith, da Redline Cyber Security, essa vulnerabilidade permite que um invasor local obtenha acesso root ao sistema ao explorar o processo de atualização de software com um pacote RPM malicioso proveniente de um URL remoto.
A vulnerabilidade decorre de uma validação inadequada no comando de instalação da interface de linha de comando do EPMM, que pode baixar um pacote RPM arbitrário a partir de uma URL fornecida pelo usuário sem verificar sua autenticidade.
A vulnerabilidade CVE-2024-22026 afeta todas as versões do EPMM anteriores à 12.1.0.0. Além disso, a Ivanti corrigiu duas outras falhas de injeção de SQL no mesmo produto, identificadas como CVE-2023-46806 e CVE-2023-46807, ambas com pontuação CVSS de 6,7. Essas vulnerabilidades poderiam permitir que um usuário autenticado com os privilégios adequados acessasse ou modificasse dados no banco de dados subjacente.
Embora não haja evidências atuais de exploração dessas vulnerabilidades dos roteadores D-Link identificadas pela CISA, recomenda-se enfaticamente que os usuários atualizem para a versão mais recente a fim de mitigar possíveis ameaças.
Melhores práticas de segurança para roteadores
Esses acontecimentos ressaltam a importância fundamental de atualizações de inteligência sobre ameaças, gestão de patches, e práticas de segurança vigilantes. As organizações que utilizam roteadores D-Link afetados devem priorizar a substituição de dispositivos desatualizados e a aplicação de todas as patches de segurança para roteadores. Para quem utiliza o Ivanti EPMM, atualizações imediatas para as versões mais recentes são essenciais para se proteger contra a exploração dessas vulnerabilidades dos roteadores D-Link identificadas pela CISA.
Estratégias de defesa de rede
Garantir uma segurança robusta segurança da Internet das Coisas (IoT) é fundamental, à medida que mais dispositivos se tornam interconectados e integrados às operações diárias. O uso de de aplicação de patches garante que seus sistemas permaneçam atualizados com os patches de segurança mais recentes, mantendo sua empresa em conformidade e protegida.
Conclusão
O recente alerta da CISA destaca a necessidade de maior atenção e ação imediata para lidar com vulnerabilidades de segurança em dispositivos de rede. As organizações devem substituir imediatamente quaisquer roteadores em fim de vida útil (EOL) para garantir que não fiquem expostas a vulnerabilidades de segurança sem correção. Ao se manterem informadas e proativas, as organizações podem proteger seus sistemas e garantir a continuidade dos negócios.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Security Affairs.
