De D-Link DCS-825L firmware versie 1.08.01 en mogelijk eerdere versies bevatten een beveiligingsfout in het script mydlink-watch-dog.sh. Door het gebrek aan integriteitscontrole en verifiëring kan een aanvaller met toegang tot het bestandssysteem schadelijke code uitvoeren met root-rechten.
Overzicht
De kwetsbaarheid bevindt zich in de manier waarop het script mydlink-watch-dog.sh de binaries dcp en signalc monitort en opnieuw start zonder hun betrouwbaarheid, oorsprong of permissies te controleren. Dit opent de deur voor permanente willekeurige code-uitvoering.
Aanbevelingen
- Controleer en update uw D-Link DCS-825L apparaten naar de laatste firmwareversie zodra er een patch beschikbaar is.
- Beperk fysieke toegang tot apparaten om aanvallers geen toegang te geven tot de UART of mogelijkheden tot firmwarewijziging.
Bronnen
Vraag en Antwoord
Wat is CVE-2025-55581?
Dit is een bekende beveiligingskwetsbaarheid in D-Link DCS-825L firmware die het mogelijk maakt voor een aanvaller om schadelijke code uit te voeren met hoge privileges.
Welke systemen zijn kwetsbaar voor CVE-2025-55581?
Alle D-Link DCS-825L apparaten met firmware versie 1.08.01 en mogelijk eerdere versies zijn getroffen.
Bestaat er al een patch of beveiligingsupdate?
Op het moment van schrijven is er nog geen patch beschikbaar. Volg de officiële D-Link communicatiekanalen voor updates.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller met toegang tot het bestandssysteem kan de integriteit van de binaries ondermijnen, wat kan leiden tot de uitvoering van schadelijke code met root-toegang.
