CVE-2026-90692: Kritisk fejl i D-Link DIR-878-router
Kritisk fejl i D-Link DIR-878-routere (CVE-2026-90692) giver angribere fuld kontrol over routeren. Skift router eller isolér den nu.
Hvad er det?
CVE-2026-90692 er en fejl i D-Link DIR-878 med firmware 120B05. Fejlen ligger i funktionen SetDynamicDNSIPv6Settings, som håndterer opsætning af Dynamic DNS til IPv6. Når feltet IPv6Address/Hostname udfyldes med for meget data, opstår et stak-baseret bufferoverløb: routeren skriver data uden for det afsatte hukommelsesområde, hvilket kan bruges til at afvikle vilkårlig kode på enheden. Angrebet kan udføres over netværket uden at brugeren gør noget.
Hvem rammer det?
Det rammer virksomheder og hjemmekontorer, der bruger D-Link DIR-878 med firmwareversion 120B05 til internetadgang, gæstenetværk eller VPN. Routeren bruges ofte i mindre kontorer og af selvstændige, hvor der ikke er en dedikeret it-afdeling til at holde øje med firmwareopdateringer.
Hvad kan ske?
En angriber, der får kontrol over routeren, kan aflytte og omdirigere al trafik, der går gennem den. I praksis betyder det, at angriberen kan læse e-mail, stjæle loginoplysninger til systemer og bruge routeren som indgang til det interne netværk. Routeren kan også bruges som springbræt til yderligere angreb, uden at det umiddelbart bemærkes.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver kun et lavt niveau af adgang (PR:L), for eksempel adgang til et begrænset brugerinterface, men ingen handling fra en bruger (UI:N), og kan udføres over netværket. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed. Der er ikke oplysninger om, at fejlen aktivt udnyttes i angreb.
Hvad gør jeg nu?
D-Link DIR-878 er en ældre model, og der er ikke oplyst nogen sikkerhedsopdatering fra D-Link, der lukker dette hul.
- Undersøg om jeres netværk bruger en D-Link DIR-878 med firmware 120B05, og tjek D-Links support-side for en opdatering.
- Findes der ingen opdatering, skal routeren udskiftes med en model, der stadig understøttes af producenten.
- Deaktivér fjernadministration og Dynamic DNS-funktionen på routeren, indtil den er udskiftet eller opdateret.
- Isolér routeren fra kritiske systemer, for eksempel ved at flytte servere og arbejdsstationer til et separat netværk.
- Kontakt os hos Auroa, hvis I er i tvivl om, hvordan I finder firmwareversionen, eller hvordan I sikkert udskifter netværksudstyret uden driftsstop.
Udskift eller isolér routeren nu
Vi anbefaler, at I udskifter D-Link DIR-878 med en router, der stadig får sikkerhedsopdateringer, da D-Link ikke har oplyst en løsning for denne model. Kan udskiftning ikke ske i dag, skal fjernadministration og Dynamic DNS slås fra, og routeren isoleres fra resten af netværket. Det er kun i orden at vente, hvis routeren allerede er sat bag en firewall, der blokerer al indgående trafik fra internettet.
Tidslinje
Konkrete eksempler
Kontorrouter bliver indgang til netværket
Et mindre revisionsfirma bruger en D-Link DIR-878 som hovedrouter for kontoret. En angriber finder routeren via en automatisk scanning af internettet og udnytter fejlen i Dynamic DNS-opsætningen til at få kontrol over enheden. Derfra omdirigerer angriberen trafik fra medarbejdernes computere og opsnapper loginoplysninger til firmaets økonomisystem.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger den ramte model?
Log ind på routerens administrationsside og find firmwareversionen, typisk under Status eller System. Modellen står som DIR-878, og den ramte firmwareversion er 120B05.
Kan vi vente til weekenden med at gøre noget?
Hvis fjernadministration allerede er slået fra, og routeren ikke er direkte tilgængelig fra internettet, kan I vente kort tid. Er fjernadministration aktiveret, bør I lukke den samme dag, I opdager fejlen.
Er der en opdatering fra D-Link, vi kan installere?
Der er ikke oplyst nogen opdatering fra D-Link, der retter denne fejl. DIR-878 er en ældre model, hvor producenten ofte ikke længere udgiver sikkerhedsopdateringer.
Skal vi anmelde noget, hvis vi bruger denne router?
Har I mistanke om, at routeren er blevet kompromitteret og persondata er lækket, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne. Er routeren blot udsat, men ikke udnyttet, er der ikke krav om anmeldelse.
Kan vi bare slå Dynamic DNS fra og fortsætte med at bruge routeren?
Det lukker den konkrete indgang, som denne fejl bruger, men løser ikke det grundlæggende problem, at routeren ikke længere får sikkerhedsopdateringer. Vi anbefaler stadig udskiftning på sigt.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A vulnerability was detected in D-Link DIR-878 120B05. This affects the function SetDynamicDNSIPv6Settings of the component Dynamic DNS IPv6 Settings. The manipulation of the argument IPv6Address/Hostname results in stack-based buffer overflow. The attack may be launched remotely.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.