CVE-2021-35395

Realtek Jungle SDK versiya v2.x-dən v3.4.14B-yə qədər olan versiyalarda, giriş nöqtəsini konfiqurasiya etmək üçün istifadə edilən idarəetmə interfeysini təmin edən bir HTTP veb server mövcuddur. Bu idarəetmə interfeysinin iki versiyası vardır: biri Go-Ahead əsaslı və "webs" adlanan, digəri isə Boa əsaslı və "boa" adlanan versiyadır. Hər ikisi bu zəifliklərdən təsirlənir. Xüsusilə, bu binar fayllar aşağıdakı problemlərə qarşı həssasdır: - submit-url parametrinin təhlükəsiz olmayan kopyalanması səbəbindən formRebootCheck funksiyasında stek bufer daşması - submit-url parametrinin təhlükəsiz olmayan kopyalanması səbəbindən formWsc funksiyasında stek bufer daşması - submit-url parametrinin təhlükəsiz olmayan kopyalanması səbəbindən formWlanMultipleAP funksiyasında stek bufer daşması - ifname parametrinin təhlükəsiz olmayan kopyalanması səbəbindən formWlSiteSurvey funksiyasında stek bufer daşması - hostname parametrinin təhlükəsiz olmayan kopyalanması səbəbindən formStaticDHCP funksiyasında stek bufer daşması - 'peerPin' parametrinin təhlükəsiz olmayan kopyalanması səbəbindən formWsc funksiyasında stek bufer daşması - sysCmd parametri vasitəsilə formSysCmd funksiyasında ixtiyari əmrin icrası - 'peerPin' parametri vasitəsilə formWsc funksiyasında ixtiyari əmr inyeksiyası Müəyyən edilmiş problemlərin istismar edilə bilməsi son vendorun/istehsalçının Realtek SDK veb serveri ilə nə etdiyindən asılı olaraq dəyişəcəkdir. Bəzi vendorlar onu olduğu kimi istifadə edir, bəziləri öz autentifikasiya tətbiqlərini əlavə edir, bəziləri serverdəki bütün funksiyaları saxlayır, bəziləri isə onların bir hissəsini silir və ya öz funksiyalarını daxil edir. Lakin, Realtek SDK tətbiqinin təhlükəsiz olmayan çağırışlarla dolu olması və tərtibatçıların bu nümunələri öz xüsusi kodlarında yenidən istifadə etməyə meylli olduqları nəzərə alınarsa, Realtek SDK veb serveri əsasında qurulmuş hər hansı binar fayl, yəqin ki, Realtek-in problemləri ilə yanaşı (əgər saxlanılıbsa), özünəməxsus problem dəstini də ehtiva edəcəkdir. Bu problemlərin uğurlu şəkildə istismarı uzaqdan hücumçulara cihazda ixtiyari kodun icrasını əldə etməyə imkan verir.