CVE-2020-36109-POC

13 de Fevereiro de 2021, Altin Thartori, github.com/tin-z

Detalhes da vulnerabilidade

O firmware do roteador ASUS RT-AX86U com versão inferior a 9.0.0.4_386 tem um estouro de buffer na função blocking_request.cgi do módulo httpd que pode causar execução de código quando um atacante constrói dados maliciosos.

A vulnerabilidade não está presente apenas no RT-AX86U, mas também em outros modelos que usam o serviço httpd. detalhes

referências:

• relatório NIST
• cvebase

Detalhes do exploit

A vulnerabilidade não nos permite obter RCE, na verdade, apenas DoS foi alcançado. Primeiramente por causa do canary, e em segundo lugar porque 'strcat' não copia bytes NULL e então não podemos sobrescrever o canary nem criar ROP. E também o buffer foi colocado logo abaixo do canary.

Pré-requisitos:

• O alvo deve ter o mesmo fuso horário, caso contrário, altere o PoC
• O valor do cabeçalho 'Referer' deve conter o endereço do alvo
• O valor do parâmetro 'mac' deve ser igual ao valor nvram 'MULTIFILTER_MAC'

PoC

• poc.py

mais detalhes

Table 1. Versions of the vulnerable asus routers

| Model                   | Version           | date 
-------------------------------------------------------------------
| RT-AX86U                | 3.0.0.4.384.9318  | 2020/10/23
| ROG Rapture GT-AC5300   | 3.0.0.4.384.81974 | 2020/07/13 
| ROG Rapture GT-AX11000  | 3.0.0.4.384.9566  | 2020/08/06 

 ...                        ,,,                         ,,,