CVE-2025-5688 – FreeRTOS-Plus-TCP の Out-of-Bounds Write エクスプロイト

リモートメモリ破損 / DoS / 潜在的なRCEトリガー。FreeRTOS-Plus-TCPにおける、LLMNRまたはmDNSクエリ内の過度に長いDNS名を処理する際の脆弱性（バッファ割り当て方式1）。

エクスプロイト作成者: Mohammed Idrees Banyamer
国: ヨルダン
Instagram: @banyamer_security
日付: 2025年12月26日

概要

このPoCは、脆弱なバージョンの FreeRTOS-Plus-TCP (v2.3.4 – v4.3.1、LLMNR/mDNS + 方式1) において、過度に長いDNS名を含む特別に細工されたUDPマルチキャストパケットを送信して、範囲外書き込み (CWE-787) を引き起こします。

影響を受けるデバイスでよく見られる症状:

即時クラッシュ / 再起動
ウォッチドッグリセット
LED点滅ループ / フリーズ
まれなメモリレイアウトの場合 → コード実行の可能性

影響を受けるデバイス（例）

Sonoff RF Bridge（未パッチファームウェア）
FreeRTOS-Plus-TCPを使用する多くの安価なIoTゲートウェイ、ブリッジ、組み込みコントローラ

修正バージョン: FreeRTOS-Plus-TCP 4.3.2（厳密な長さ検証が追加されました）

参考資料

攻撃フロー図

graph TD
    A[Attacker on same LAN] -->|"1. Craft oversized DNS name"| B["`UDP Packet
long QNAME (~500+ bytes)`"]
    B -->|"2. Send to multicast"| C{Target Protocol}
    C -->|LLMNR| D[224.0.0.252:5355]
    C -->|mDNS| E[224.0.0.251:5353]
    D --> F["`FreeRTOS-Plus-TCP
LLMNR/mDNS Parser`"]
    E --> F
    F -->|"No length check + Scheme 1"| G[Fixed-size buffer overflow]
    G --> H["`Out-of-bounds Write
CWE-787`"]
    H --> I{Outcome}
    I -->|"Common"| J[Crash / Reboot / Watchdog]
    I -->|"Memory layout dependent"| K[Potential RCE / Code Execution]
    I -->|"Data after buffer"| L[Memory corruption / Info leak]

必要条件

Python 3.6+
標準ライブラリのみ（socket、sys）– 外部パッケージは不要

使い方

# LLMNR attack (default multicast)
python3 exploit.py LLMNR

# mDNS attack
python3 exploit.py mDNS

# Custom multicast IP (rarely needed)
python3 exploit.py LLMNR 224.0.0.252
python3 exploit.py mDNS 224.0.0.251

期待される出力:

[+] Sending 523-byte LLMNR query → target 224.0.0.252:5355
[+] Sent. Watch for immediate crash, reboot, LED blink loop, or freeze.

安全なテスト方法

隔離されたラボネットワーク内の脆弱なSonoff RF BridgeまたはカスタムFreeRTOSデバイスを使用します。
LLMNR/mDNSが有効であることを確認します（UDP 5355または5353が開いている）。
同じLAN上の別のマシンからスクリプトを実行します。
数秒以内にクラッシュ/再起動を観察します。

免責事項 – 法的・倫理的注意事項

このコードは教育、研究、脆弱性デモンストレーション目的のみで提供されます。
所有者からの明示的な書面による許可なしに、このエクスプロイトをいかなるシステムやネットワークに対しても使用しないでください。
不正使用は法律（コンピュータ不正アクセス禁止法など）に違反する可能性があります。
著者は、誤用や損害について一切責任を負いません。

ライセンス

MITライセンス – LICENSEファイルを参照（ない場合は追加してください）。

人気

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write