Panoramica

Una vulnerabilità nell'interfaccia di gestione web del TOTOLINK X5000R V9.1.0cu.2415 consente a un attaccante remoto non autenticato sulla LAN di crashare il servizio web tramite un segmentation fault. Inviando una richiesta HTTP POST di dimensioni eccessive all'endpoint CGI, un attaccante può innescare un esaurimento della memoria, portando a un Denial of Service (DoS).

Dettagli della vulnerabilità

La vulnerabilità deriva dalla mancanza di imposizione della dimensione delle richieste nella configurazione di Lighttpd del firmware. Nello specifico, il seguente limite è commentato:

#server.max-request-size = 16384

Poiché questo limite non è applicato, l'endpoint CGI /cgi-bin/cstecgi.cgi può ricevere corpi di richiesta estremamente grandi. Sulla base della decompilazione del firmware, il gestore CGI legge e si fida dell'intestazione CONTENT_LENGTH fornita dall'utente, tentando di allocare memoria direttamente sulla base di questa dimensione controllata.

Sul dispositivo fisico (che ha 256MB di RAM), questa allocazione può superare le risorse disponibili, portando a un Segmentation fault (core dumped) e a un crash della funzionalità di gestione.

Riproduzione

1. Invia una richiesta POST con un corpo JSON molto grande a /cgi-bin/cstecgi.cgi.
2. Gonfia un campo (come token) per far crescere la dimensione della richiesta ben oltre i limiti di sicurezza.
3. Il dispositivo crasha a causa dell'esaurimento della memoria.