D-Linkの中央Wifiマネージャーは、トロイの木馬ファイルを介した特権昇格攻撃に対して脆弱であるようです

トロイの木馬ファイルイラストソース-ウィキペディア

D-Linkの中央Wifiマネージャーは非常に気の利いたツールです。これはWebベースのワイヤレスアクセスポイント管理ツールであり、マルチサイト、マルチテナンシーのワイヤレスネットワークを作成および管理できます。ローカルコンピューターにデプロイされているか、クラウドでホストされているか。しかし、ソフトウェアにセキュリティ上の問題があった可能性があります。

D-LinkのセントラルWifiマネージャー
ソース– D-Link

ザ・ D-Link Wifi-Manager ソフトウェアは、トロイの木馬を介した特権昇格攻撃の影響を受けやすくなっています。 特権の昇格 攻撃は非常に一般的であり、コード設計のいくつかの欠陥を利用します。これらのエスカレーションエクスプロイトは、攻撃者に意図したよりも高い権限を与えます。ここで、Central WiFiManager CWM-100 1.03 r0098を搭載したデバイスは、悪用された「quserex.dll」をロードし、システム整合性で実行される新しいスレッドを作成します。これにより、攻撃者は悪意のあるコードをSYSTEMとして実行する完全な自由を得ることができます。攻撃者は、「」という名前の32ビットDLLファイルを作成する必要があります。 quserex.dll 」（トロイの木馬）を「」と同じディレクトリに配置します。 CaptivelPortal.exe 「その後、サービスの再起動に進みます」 CaptivelPortal '。

DLL（ダイナミックリンクライブラリ）ファイルは、攻撃を受けやすい実行可能ファイルです。 DLLライブラリの関数が元の関数とウイルスコードに置き換えられた場合、元の関数を実行するとトロイの木馬のペイロードがトリガーされます。

D-Linkは8月8日にこの問題について通知を受け、同じことを認めました。 D-Linkは9月にバグの修正を開始し、10月31日までに修正を提供することを約束しました。この記事はから供給されました ここに 、これが最初に報告された場所。

Central Wifi-Managerソフトウェアの使用例を考えると、これは非常に深刻な脆弱性です。もありました 以前のレポート リモートコード実行に関連する他のエクスプロイトの一部であり、その後修正されました。その結果、D-Linkはおそらく、11月8日に公開される前にこのエクスプロイトにパッチを適用しているため、ソフトウェアのユーザーにとって差し迫った脅威はないようです。