CVE-2017-8336

Securifi Almond, Almond+ və Almond 2015 cihazlarında AL-R096 proqram təminatında bir problem aşkar edilmişdir. Cihaz istifadəçiyə yeni marşrutlar əlavə etmək imkanı verir. Belə görünür ki, cihazda marşrutları qurmaq üçün bu sorğuda ötürülən POST parametrləri elə tənzimlənə bilər ki, bu da stek daşmasına səbəb olar və hücumçuya stekdə saxlanılan $ra reyestrini idarə etməyə imkan verər. Əgər AL-R096 proqram təminatı versiyası binwalk aləti ilə analiz edilərsə, biz bütün binar faylları ehtiva edən və cihazda qurulmuş fayl sistemini saxlayan cpio-root arxivini əldə edirik. "goahead" binar faylı, POST sorğusu ilə göndərilən dəyərləri qəbul edən zəifliyi olan funksiyanı ehtiva edir. Bu binar faylı IDA-pro-da açdıqda onun MIPS little endian formatına uyğun gəldiyi görünür. IDA pro-dakı sub_00420F38 funksiyasının POST sorğusunda göndərilən dəyərləri qəbul etdiyi müəyyən edilmişdir. "gateway" POST parametri 1546 simvoldan sonra stekin daşmasına və $ra reyestrinin idarə olunmasına şərait yaradır. Aşağıda göstərildiyi kimi, bu POST parametrindən gələn dəyər daha sonra 0x00421348 ünvanındakı stekə kopyalanır. Bu, hücumçuya öz seçimi ilə payload təqdim etməyə və nəticədə cihazın idarəetməsini ələ keçirməyə imkan verir.