آسیب‌پذیری در سرور DHCP روترهای DIR-822A
این ضعف امنیتی در روترهای DIR-822A ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) و پردازش نادرست داده‌ها (Improper Data Handling) در کامپوننت سرور DHCP است و مهاجم برای اجرای حمله به احراز هویت یا تعامل کاربر نیاز ندارد.
مهاجمانی که در همان شبکه لوکال دستگاه قرار دارند، حتی بدون داشتن اعتبارنامه معتبر، می‌توانند بسته‌های دستکاری‌شده DHCP را برای دستگاه ارسال کنند و با ایجاد سرریز بافر، باعث کرش دیمون DHCP (Daemon) شوند یا در شرایطی امکان اجرای کد از راه دور (RCE) روی دستگاه هدف را فراهم کنند.
انتشار PoC و جزئیات فنی آسیب‌پذیری
شرکت دی-لینک هشدار داده است که پژوهشگر امنیتی که این ضعف امنیتی در روترهای DIR-822A را شناسایی و گزارش کرده، اکسپلویت اثبات مفهوم (PoC) آن را به‌صورت عمومی منتشر کرده است. انتشار این PoC می‌تواند روند سوءاستفاده مهاجمان از این آسیب‌پذیری در حملات واقعی را تسریع کند.
شرکت دی-لینک در اطلاعیه امنیتی خود توضیح داده است که پردازش یک درخواست ویژه و دستکاری‌شده توسط تابع strcpy می‌تواند باعث ورود داده‌ای بیشتر از ظرفیت بافر موجود در پشته شود. سوءاستفاده موفق از این آسیب‌پذیری می‌تواند باعث خرابی حافظه (Memory Corruption) شود و محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) دستگاه را تحت تأثیر قرار دهد.
این آسیب‌پذیری تابع strcpy در فایل udhcpcd/serverpacket.c از کامپوننت udhcpcd را تحت تأثیر قرار می‌دهد و از نوع سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) است. این ضعف امنیتی امکان اجرای حمله از راه دور را فراهم می‌کند و با توجه به انتشار عمومی اکسپلویت، ممکن است مورد سوءاستفاده مهاجمان قرار گیرد.
آسیب‌پذیری دوم در روترهای DIR-822A
دی-لینک هم‌زمان در حال بررسی آسیب‌پذیری دیگری با شناسه CVE-2026-86510 در روترهای DIR-822A است. این آسیب‌پذیری بحرانی از نوع نوشتن خارج از محدوده (Out-of-Bounds Write) است و بخش پردازش پیام‌های کنترلی L2TP (Control Message Processing) را تحت تأثیر قرار می‌دهد. اکسپلویت اثبات مفهوم (PoC) این آسیب‌پذیری نیز به‌صورت عمومی منتشر شده است.
مهاجمان دارای سطح دسترسی پایه می‌توانند با دستکاری داده‌های ورودی، باعث نوشتن خارج از محدوده و در نتیجه ایجاد خرابی دلخواه حافظه (Arbitrary Memory Corruption) شوند. این آسیب‌پذیری دستگاه‌هایی را تحت تأثیر قرار می‌دهد که برای اتصال به شبکه گسترده (WAN) از L2TP یا L2TPv6 استفاده می‌کنند.
توصیه‌های امنیتی دی-لینک
دی-لینک تا زمان بررسی کامل این دو آسیب‌پذیری و انتشار پچ‌های امنیتی به مشتریان توصیه کرده است برای کاهش سطح دسترسی مهاجمان به روترهای آسیب‌پذیر، اقدامات زیر را انجام دهند:
- روترهای DIR-822A را به‌گونه‌ای پیکربندی کنید که مستقیماً از اینترنت قابل دسترسی نباشند.
- دسترسی به مدیریت از راه دورمحدود شود.
- دسترسی‌های مدیریتی تنها برای سیستم‌ها و کاربران مورد اعتماد و از طریق فایروال یا کنترل‌های دسترسی شبکه مجاز باشد.
سابقه سوءاستفاده از آسیب‌پذیری‌های دی-لینک
دی-لینک تاکنون اعلام نکرده است که این دو آسیب‌پذیری در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. با این حال، تجهیزات آسیب‌پذیر دی-لینک در گذشته بارها هدف مهاجمان قرار گرفته‌اند. مهاجمان با آلوده کردن این دستگاه‌ها به بدافزار، کنترل آن‌ها را در اختیار گرفته و از آن‌ها به‌عنوان بخشی از بات‌نت‌های بزرگ برای اجرای حملات انکار سرویس توزیع‌شده (DDoS) استفاده کرده‌اند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) در حال حاضر 26 آسیب‌پذیری امنیتی مربوط به محصولات دی-لینک را در فهرست KEV ثبت کرده است. این آسیب‌پذیری‌ها پیش‌تر در حملات سایبری مورد سوءاستفاده قرار گرفته‌اند و برخی از آن‌ها همچنان فعالانه هدف سوءاستفاده مهاجمان هستند. همچنین، دو مورد از این آسیب‌پذیری‌ها پیش‌تر توسط گروه‌های باج‌افزاری مورد سوءاستفاده قرار گرفته‌اند.
