E’ stata scoperta una vulnerabilità nei driver del dispositivo wireless D-Link DWL-G132 Wireless USB che permette esecuzione di codice remoto sfruttando una vulnerabilita' riscontratra nella gestione dei frame di BEACON. Il driver in questione è il A5AGU.SYS versione 1.0.1.41.

Il workaround che si può adottare per correggere il problema, in attesa di nuove versioni ufficiali del driver da parte della casa madre, consiste nell’installazione del driver del prodotto WUA-2340 (disponibile sul sito d-link) e copiare il contenuto della sottodirectory denominata Drivers con estensione .SYS e .BIN nella cartella \system32\drivers sovrascrivendo i file esistenti se necessario. Quindi un bel riavvio del sistema completa la formula.

Sperando ancora una volta di aver scritto un articolo utile, non mi resta che salutarvi e invitarvi a tener d’occhio il mio blog!

Giuseppe Nacci