CVE-2021-35395

Zusammenfassung

Das Realtek Jungle SDK in den Versionen v2.x bis v3.4.14B enthält einen HTTP-Webserver, der eine Verwaltungsoberfläche bereitstellt, über die der Access Point konfiguriert werden kann. Es existieren zwei Versionen dieser Verwaltungsoberfläche: eine basierend auf Go-Ahead namens webs und eine weitere basierend auf Boa namens boa. Beide sind von diesen Schwachstellen betroffen. Konkret sind diese Binärdateien anfällig für die folgenden Probleme: - Stack-Pufferüberlauf in formRebootCheck aufgrund unsicherer Kopie des submit-url-Parameters - Stack-Pufferüberlauf in formWsc aufgrund unsicherer Kopie des submit-url-Parameters - Stack-Pufferüberlauf in formWlanMultipleAP aufgrund unsicherer Kopie des submit-url-Parameters - Stack-Pufferüberlauf in formWlSiteSurvey aufgrund unsicherer Kopie des ifname-Parameters - Stack-Pufferüberlauf in formStaticDHCP aufgrund unsicherer Kopie des hostname-Parameters - Stack-Pufferüberlauf in formWsc aufgrund unsicherer Kopie des Parameters 'peerPin' - Beliebige Befehlsausführung in formSysCmd über den sysCmd-Parameter - Beliebige Befehlsinjektion in formWsc über den Parameter 'peerPin' Die Ausnutzbarkeit der identifizierten Probleme hängt davon ab, was der Endanbieter/-hersteller mit dem Realtek-SDK-Webserver gemacht hat. Einige Anbieter verwenden ihn unverändert, andere ergänzen eine eigene Authentifizierungsimplementierung, manche behalten alle Funktionen des Servers, manche entfernen einige davon, und wieder andere fügen eigene Funktionen hinzu. Da die Implementierung des Realtek SDK jedoch voller unsicherer Aufrufe ist und Entwickler dazu neigen, diese Beispiele in ihrem eigenen Code wiederzuverwenden, wird jede Binärdatei, die auf dem Realtek-SDK-Webserver basiert, wahrscheinlich eine eigene Reihe von Problemen zusätzlich zu den Realtek-Problemen enthalten (falls diese beibehalten werden). Eine erfolgreiche Ausnutzung dieser Probleme ermöglicht es entfernten Angreifern, beliebigen Code auf dem Gerät auszuführen.

Quellen