CVE-2017-8333

AL-R096 proqram təminatına malik Securifi Almond, Almond+ və Almond 2015 cihazlarında problem aşkar edilmişdir. Cihaz istifadəçiyə yeni marşrutlar əlavə etmək imkanı verir. Belə görünür ki, cihazda marşrutları qurmaq üçün bu sorğuda ötürülən POST parametrləri elə tənzimlənə bilər ki, bu da funksiyadakı "popen" API-na əmrlərin ötürülməsinə və nəticədə cihazda əmr inyeksiyasına (command injection) səbəb olar. Əgər AL-R096 proqram təminatı versiyası binwalk aləti ilə analiz edilərsə, biz bütün binar faylları ehtiva edən və cihazda qurulmuş fayl sistemini saxlayan cpio-root arxivini əldə edirik. "goahead" binar faylı, POST sorğusu ilə göndərilən dəyərləri qəbul edən zəifliyi olan funksiyanı ehtiva edir. Bu binar faylı IDA-pro-da açdıqda onun MIPS little endian formatında olduğu görünür. IDA pro-dakı sub_00420F38 funksiyasının POST sorğusunda göndərilən dəyərləri qəbul etdiyi müəyyən edilmişdir və "dest" POST parametrində təyin olunan dəyər 0x00420FC4 ünvanında çıxarılır. "dest" POST parametri bir "route add" əmri ilə birləşdirilir və 0x00421220 ünvanındakı "popen" funksiyasına ötürülür. Bu, hücumçuya öz seçimi ilə payload təqdim etməyə və nəticədə cihazın idarəetməsini ələ keçirməyə imkan verir.