CVE-2021-35395

Riepilogo

Realtek Jungle SDK dalla versione v2.x fino alla v3.4.14B fornisce un server web HTTP che espone un'interfaccia di gestione utilizzabile per configurare l'access point. Esistono due versioni di questa interfaccia di gestione: una basata su Go-Ahead chiamata webs e un'altra basata su Boa chiamata boa. Entrambe sono affette da queste vulnerabilità. Nello specifico, questi binari sono vulnerabili ai seguenti problemi: - stack buffer overflow in formRebootCheck dovuto alla copia non sicura del parametro submit-url - stack buffer overflow in formWsc dovuto alla copia non sicura del parametro submit-url - stack buffer overflow in formWlanMultipleAP dovuto alla copia non sicura del parametro submit-url - stack buffer overflow in formWlSiteSurvey dovuto alla copia non sicura del parametro ifname - stack buffer overflow in formStaticDHCP dovuto alla copia non sicura del parametro hostname - stack buffer overflow in formWsc dovuto alla copia non sicura del parametro 'peerPin' - esecuzione arbitraria di comandi in formSysCmd tramite il parametro sysCmd - iniezione arbitraria di comandi in formWsc tramite il parametro 'peerPin' La sfruttabilità dei problemi identificati può variare in base a ciò che il vendor/produttore finale ha fatto con il webserver dell'SDK Realtek. Alcuni vendor lo usano così com'è, altri aggiungono una propria implementazione dell'autenticazione, alcuni mantengono tutte le funzionalità del server, altri ne rimuovono alcune, altri ancora inseriscono un proprio set di funzionalità. Tuttavia, dato che l'implementazione dell'SDK Realtek è piena di chiamate non sicure e che gli sviluppatori tendono a riutilizzare questi esempi nel proprio codice personalizzato, qualsiasi binario basato sul webserver dell'SDK Realtek conterrà probabilmente un proprio set di problemi aggiuntivi rispetto a quelli di Realtek (se mantenuti). Lo sfruttamento riuscito di questi problemi consente a un attaccante remoto di ottenere l'esecuzione arbitraria di codice sul dispositivo.

Fonti