CVE-2021-35395

Realtek Jungle SDK versione v2.x fino a v3.4.14B fornisce un server web HTTP che espone un'interfaccia di gestione utilizzabile per configurare l'access point. Esistono due versioni di questa interfaccia di gestione: una basata su Go-Ahead chiamata webs e un'altra basata su Boa chiamata boa. Entrambe sono affette da queste vulnerabilità. In particolare, questi binari sono vulnerabili ai seguenti problemi: - overflow del buffer dello stack in formRebootCheck a causa di una copia non sicura del parametro submit-url - overflow del buffer dello stack in formWsc a causa di una copia non sicura del parametro submit-url - overflow del buffer dello stack in formWlanMultipleAP a causa di una copia non sicura del parametro submit-url - overflow del buffer dello stack in formWlSiteSurvey a causa di una copia non sicura del parametro ifname - overflow del buffer dello stack in formStaticDHCP a causa di una copia non sicura del parametro hostname - overflow del buffer dello stack in formWsc a causa di una copia non sicura del parametro 'peerPin' - esecuzione di comandi arbitrari in formSysCmd tramite il parametro sysCmd - iniezione di comandi arbitrari in formWsc tramite il parametro 'peerPin' La possibilità di sfruttare queste vulnerabilità varierà in base a ciò che il vendor/manufacturer finale ha fatto con il webserver SDK Realtek. Alcuni lo usano così com'è, altri aggiungono le proprie implementazioni di autenticazione, alcuni mantengono tutte le funzionalità del server, altri ne rimuovono alcune, altri ancora inseriscono un proprio set di funzionalità. Tuttavia, dato che l'implementazione SDK di Realtek è piena di chiamate insicure e che gli sviluppatori tendono a riutilizzare questi esempi nel loro codice personalizzato, qualsiasi binario basato sul webserver SDK di Realtek probabilmente conterrà il proprio insieme di vulnerabilità oltre a quelle di Realtek (se mantenute). Un exploit riuscito di queste vulnerabilità consente ad attaccanti remoti di ottenere l'esecuzione di codice arbitrario sul dispositivo.