CVE-2024-43661

<redacted> tərəfindən istifadə edilən <redacted>.so kitabxanası sertifikatların silinməsini idarə edən kodda bufer daşmasına qarşı həssasdır. Bu bufer daşması, <redacted>.exe CGI binari faylının <redacted> hərəkətinə və ya <redacted>.sh CGI skriptinə uzun fayl yolu təqdim etməklə tetiklene bilər. Bu binari və ya skript həmin fayl yolunu <redacted> faylına yazır, daha sonra isə bu fayl <redacted>.so tərəfindən oxunur. Bu problem versiya 24120701-dən əvvəlki AC modelləri üçün olan Iocharger proqram təminatına təsir edir. Ehtimal: Orta – Hücumçu bu eksploytu ya həssaslığa səbəb olan binari faylları əldə etməklə, ya da sınaq və xəta üsulu ilə tapmalıdır. Bundan əlavə, hücumçunun həssaslığı tetikləmək üçün <redacted>.exe CGI binari faylına və ya <redacted>.sh skriptinə giriş əldə etmək üçün (aşağı imtiyazlı) hesaba ehtiyacı olacaq və ya belə girişi olan bir istifadəçini bunu tetikləyən HTTP sorğusu göndərməyə razı salmalıdır. Təsir: Yüksək – OCPP kommunikasiyasına cavabdeh olduğu fərz edilən <redacted> prosesi eksployt yerinə yetirildikdən sonra çökməyə davam edəcək. Bu, bufer daşmasının <redacted> silinməzdən əvvəl prosesdə seqmentasiya xətasına (segfault) səbəb olması ilə bağlıdır. Bu o deməkdir ki, <redacted> avtomatik olaraq yenidən başladılsa belə, mətn faylını analiz etməyə çalışdıqda yenidən çökəcək. CVSS aydınlaşdırılması. Hücum stansiyanın dinlədiyi və veb interfeysini təqdim etdiyi hər hansı şəbəkə bağlantısı üzərindən icra edilə bilər (AV:N), yan keçilməsi gərəkli olan əlavə təhlükəsizlik tədbirləri yoxdur (AC:L), hücum heç bir ön şərtə əsaslanmır (AT:N). Hücum autentifikasiya tələb edir, lakin autentifikasiyanın səviyyəsi əhəmiyyət kəsb etmir (PR:L), istifadəçi qarşılıqlılığı tələb olunmur (UI:N). Hücum cihazın əlçatanlığının azalmasına səbəb olur (VC:N/VI:N/VA:H). Sonrakı sistemlərə təsir yoxdur (SC:N/SI:N/SA:N). Bu cihaz böyük miqdarda enerji ötürən elektrikli avtomobil doldurucusu olsa da, biz təhlükəsizliyə təsir gözləmirik. Hücum avtomatlaşdırıla bilər (AU:Y). Xidmətdən imtina (DoS) vəziyyəti diskə daimi şəkildə yazıldığı üçün istifadəçi tərəfindən bərpa edilə bilməz (R:I).