SK-CERT Bezpečnostné varovanie V20260922-06

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

D-Link DIR-822A – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť D-Link Systems, Inc. zverejnila informácie o dvoch kritických bezpečnostných zraniteľností v smereovači DIR-822A. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-86296 sa nachádza v komponente udhcpcd, spočíva v pretečení zásobníka a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-86510 sa nachádza v komponente L2TP Control Message Parser, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom zneužitia out-of-bounds zápisu vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Na uvedené zraniteľnosti je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

18.9.2026

CVE

CVE-2026-86296, CVE-2026-86510

IOC

–

Zasiahnuté systémy

DIR-822A vo verzii firmvéru A_101

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Vzhľadom na absenciu záplat pre predmetné zraniteľnosti odporúčame administrátorom sledovať stránku výrobcu a po vydaní bezpečnostných záplat bezodkladne vykonať aktualizáciu zasiahnutých systémov. Zasiahnuté systémy odporúčame neponechávať otvorené do verejného internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10516

« Späť na zoznam