CVE-2021-35395

सारांश

Realtek Jungle SDK संस्करण v2.x से v3.4.14B तक एक HTTP वेब सर्वर प्रदान करता है जो एक प्रबंधन इंटरफ़ेस को उजागर करता है जिसका उपयोग एक्सेस पॉइंट को कॉन्फ़िगर करने के लिए किया जा सकता है। इस प्रबंधन इंटरफ़ेस के दो संस्करण मौजूद हैं: एक Go-Ahead पर आधारित जिसे webs कहा जाता है और दूसरा Boa पर आधारित जिसे boa कहा जाता है। ये दोनों इन कमज़ोरियों से प्रभावित हैं। विशेष रूप से, ये बाइनरी निम्नलिखित मुद्दों के लिए कमज़ोर हैं: - formRebootCheck में submit-url पैरामीटर की असुरक्षित प्रतिलिपि के कारण स्टैक बफर ओवरफ़्लो - formWsc में submit-url पैरामीटर की असुरक्षित प्रतिलिपि के कारण स्टैक बफर ओवरफ़्लो - formWlanMultipleAP में submit-url पैरामीटर की असुरक्षित प्रतिलिपि के कारण स्टैक बफर ओवरफ़्लो - formWlSiteSurvey में ifname पैरामीटर की असुरक्षित प्रतिलिपि के कारण स्टैक बफर ओवरफ़्लो - formStaticDHCP में hostname पैरामीटर की असुरक्षित प्रतिलिपि के कारण स्टैक बफर ओवरफ़्लो - formWsc में 'peerPin' पैरामीटर की असुरक्षित प्रतिलिपि के कारण स्टैक बफर ओवरफ़्लो - formSysCmd में sysCmd पैरामीटर के माध्यम से मनमाना कमांड निष्पादन - formWsc में 'peerPin' पैरामीटर के माध्यम से मनमाना कमांड इंजेक्शन पहचाने गए मुद्दों की शोषण क्षमता इस बात पर भिन्न होगी कि अंतिम विक्रेता/निर्माता ने Realtek SDK वेबसर्वर के साथ क्या किया। कुछ विक्रेता इसे वैसे ही उपयोग करते हैं, अन्य अपना स्वयं का प्रमाणीकरण कार्यान्वयन जोड़ते हैं, कुछ ने सर्वर की सभी सुविधाओं को बनाए रखा, कुछ ने उनमें से कुछ को हटा दिया, कुछ ने अपनी स्वयं की सुविधाओं का समूह डाला। हालाँकि, यह देखते हुए कि Realtek SDK कार्यान्वयन असुरक्षित कॉलों से भरा है और डेवलपर्स अपने कस्टम कोड में उन उदाहरणों का पुन: उपयोग करते हैं, Realtek SDK वेबसर्वर पर आधारित कोई भी बाइनरी संभवतः Realtek वाले मुद्दों के अलावा अपने स्वयं के मुद्दों का समूह शामिल करेगी (यदि उन्हें रखा गया है)। इन मुद्दों का सफल शोषण दूरस्थ हमलावरों को डिवाइस पर मनमाना कोड निष्पादन प्राप्त करने की अनुमति देता है।

स्रोत