CVE-2024-45200

सारांश

Nintendo Mario Kart 8 Deluxe के 3.0.3 से पहले के संस्करणों में, LAN/LDN स्थानीय मल्टीप्लेयर कार्यान्वयन एक दूरस्थ हमलावर को सत्र जानकारी के विपरीत-क्रमीकरण (deserialization) के दौरान स्टैक-आधारित बफर ओवरफ्लो का शोषण करने की अनुमति देता है, यह एक दोषपूर्ण browse-reply पैकेट के माध्यम से होता है, जिसे KartLANPwn भी कहा जाता है। पीड़ित के लिए किसी हमलावर के साथ गेम सत्र में शामिल होना आवश्यक नहीं है। पीड़ित को गेम के शीर्षक स्क्रीन से "Wireless Play" (या "LAN Play") मेनू खोलना होता है, और पास में स्थित (LDN) या पीड़ित के समान LAN नेटवर्क पर मौजूद एक हमलावर पीड़ित के कंसोल पर एक गढ़ा हुआ उत्तर पैकेट भेज सकता है। यह एक दूरस्थ हमलावर को गेम प्रक्रिया पर पूर्ण denial-of-service प्राप्त करने में सक्षम बनाता है, या संभावित रूप से, पीड़ित के कंसोल पर दूरस्थ कोड निष्पादन (remote code execution) की अनुमति देता है। यह समस्या Nintendo Pia लाइब्रेरी के गलत उपयोग के कारण उत्पन्न होती है।

• kartlanpwnPoC

  CVE-2024-45200 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट: यह Mario Kart 8 Deluxe की Pia P2P नेटवर्किंग लाइब्रेरी में एक स्टैक-आधारित बफ़र ओवरफ़्लो है, जो Nintendo Switch पर दूरस्थ क्रैश और संभावित RCE को सक्षम बनाता है।