CVE-2023-33476

ReadyMedia (MiniDLNA) 버전 1.1.15부터 1.3.2까지는 버퍼 오버플로우에 취약합니다. 이 취약점은 청크 전송 인코딩을 사용하는 HTTP 요청을 처리할 때 잘못된 검증 로직으로 인해 발생합니다. 이로 인해 이후 코드에서 할당된 버퍼 길이를 초과하는 공격자 제어 청크 값을 사용하게 되어 범위를 벗어난 읽기/쓰기가 발생합니다.

• 원인 분석
• 익스플로잇 세부 정보
• NIST CVE 항목

익스플로잇

• x86-64 대상용 tcache poisoning + GOT overwrite 익스플로잇을 통한 RCE
• arm32 대상(Netgear RAX30)용 tcache poisoning + RIP overwrite 익스플로잇을 통한 RCE

퍼징

• 퍼징을 위해 수정된 소스 코드 디렉터리
• 버그를 찾는 데 사용된 libfuzzer 하니스

src

취약한 소스 코드로, 익스플로잇을 재현/테스트하기 위해 빌드할 수 있습니다.