CVE-2025-71384: переполнение буфера в Dbit WIFI4 N300 позволяет выполнить команды ОС

В маршрутизаторах и точках доступа Dbit WIFI4 N300 обнаружена опасная уязвимость, связанная с некорректной обработкой пользовательского ввода. Успешная эксплуатация даёт возможность выполнить произвольные команды в операционной системе устройства, что фактически означает получение полного контроля над ним.

Подробности

Уязвимость затрагивает устройства Dbit WIFI4 N300 версии 1.0.0. Тип проблемы — переполнение буфера в стеке (stack-based buffer overflow). Вектор атаки — поле comment в API-запросе /api/addStaticDHCP. При передаче слишком длинного значения в это поле данные выходят за границы выделенного буфера и могут перезаписать управляющие структуры стека. По описанию из записи CVE, эксплуатация доступна администраторам, работающим из локальной Wi-Fi сети. То есть злоумышленнику недостаточно иметь удалённый доступ из интернета — он должен либо располагать учётными данными администратора устройства, либо уже находиться внутри локальной сети с соответствующими правами. Несмотря на это ограничение, последствия серьёзны: возможность выполнения команд ОС превращает уязвимость в инструмент полной компрометации маршрутизатора. Через скомпрометированное устройство атакующий может перехватывать трафик, менять настройки сети, разворачивать перенаправления и использовать роутер как плацдарм для дальнейших атак во внутренней инфраструктуре. Значение CVSS в предоставленной записи CVE не указано, поэтому приводить конкретную оценку не следует. Тем не менее характер уязвимости — удалённое выполнение кода с привилегиями администратора устройства — позволяет отнести её к категории высокого риска.

Что делать

В первую очередь проверьте, используются ли у вас устройства Dbit WIFI4 N300 версии 1.0.0. Если да, следите за выпуском обновлений прошивки от производителя и устанавливайте их сразу после появления: именно патч устранит причину переполнения буфера. Если официального исправления пока нет, примените компенсирующие меры:

• Ограничьте доступ к административному интерфейсу устройства — не используйте учётные записи администратора для повседневной работы и не передавайте их третьим лицам.
• Убедитесь, что Wi-Fi сеть защищена стойким паролем и современным протоколом шифрования (WPA2/WPA3), чтобы посторонние не могли подключиться к локальной сети.
• По возможности изолируйте управление устройством в отдельном сегменте сети и ограничьте к нему доступ со стороны обычных клиентов.
• Ведите мониторинг обращений к API-эндпоинту /api/addStaticDHCP: аномально длинные значения в поле comment могут указывать на попытку эксплуатации.
• При отсутствии обновлений рассмотрите замену устройства на модель, получающую регулярную поддержку производителя.

Итог: CVE-2025-71384 — серьёзная уязвимость в Dbit WIFI4 N300 1.0.0, позволяющая администратору из локальной сети выполнять команды ОС через переполнение буфера в поле comment эндпоинта /api/addStaticDHCP. Требуется как можно скорее обновить прошивку или применить митигации; до этого момента устройство следует рассматривать как потенциально уязвимое.

Источник: CVE Project (cvelistV5)