CVE-2021-35395

Resumo

O Realtek Jungle SDK versão v2.x até v3.4.14B fornece um servidor web HTTP que expõe uma interface de gerenciamento que pode ser usada para configurar o ponto de acesso. Existem duas versões dessa interface de gerenciamento: uma baseada em Go-Ahead chamada webs e outra baseada em Boa chamada boa. Ambas são afetadas por essas vulnerabilidades. Especificamente, esses binários são vulneráveis aos seguintes problemas: - estouro de buffer de pilha em formRebootCheck devido à cópia insegura do parâmetro submit-url - estouro de buffer de pilha em formWsc devido à cópia insegura do parâmetro submit-url - estouro de buffer de pilha em formWlanMultipleAP devido à cópia insegura do parâmetro submit-url - estouro de buffer de pilha em formWlSiteSurvey devido à cópia insegura do parâmetro ifname - estouro de buffer de pilha em formStaticDHCP devido à cópia insegura do parâmetro hostname - estouro de buffer de pilha em formWsc devido à cópia insegura do parâmetro 'peerPin' - execução arbitrária de comandos em formSysCmd por meio do parâmetro sysCmd - injeção arbitrária de comandos em formWsc por meio do parâmetro 'peerPin' A explorabilidade dos problemas identificados variará de acordo com o que o fornecedor/fabricante final fez com o servidor web do SDK da Realtek. Alguns fornecedores o utilizam como está, outros adicionam sua própria implementação de autenticação, alguns mantêm todos os recursos do servidor, outros removem alguns deles, alguns inserem seu próprio conjunto de recursos. No entanto, dado que a implementação do SDK da Realtek está repleta de chamadas inseguras e que os desenvolvedores tendem a reutilizar esses exemplos em seu código personalizado, qualquer binário baseado no servidor web do SDK da Realtek provavelmente conterá seu próprio conjunto de problemas além dos da Realtek (se mantidos). A exploração bem-sucedida desses problemas permite que atacantes remotos obtenham execução arbitrária de código no dispositivo.

Fontes