CVE-2024-43663

Bir neçə CGI binary faylında çoxsaylı bufer daşması zəiflikləri mövcuddur. Bu problem AC model şarj cihazları üçün Iocharger firmware-inə 24120701 versiyasından əvvəl təsir edir. Ehtimal: Yüksək – Bu bufer daşmalarının geniş yayılmasını və veb serverin aydın xəta mesajını nəzərə alsaq, hücumçunun bu zəiflikləri tapma ehtimalı çox yüksəkdir. Təsir: Aşağı – Adətən bu buferlərdən birinin daşması yalnız CGI binary faylının seqmentasiya xətasına səbəb olur ki, bu da veb serverin 502 Bad Gateway xətası qaytarmasına gətirib çıxarır. Lakin veb serverin özünə təsir etmir və heç bir DoS əldə edilə bilməz. Bu bufer daşmalarından mənalı şəkildə sui-istifadə etmək yüksək texniki bilik tələb edir, xüsusən də şarj cihazında ASLR-nin də aktiv olduğu göründüyü üçün. Bununla belə, təcrübəli hücumçu bu bufer daşmalarından birini uzaqdan kodun icrası üçün istifadə edə bilər. CVSS dəqiqləşdirməsi. Hücum stansiyanın dinlədiyi və veb interfeysi təqdim etdiyi istənilən şəbəkə bağlantısı üzərindən həyata keçirilə bilər (AV:N) və yan keçilməli əlavə təhlükəsizlik tədbiri yoxdur (AC:L), hücum ilkin şərtlərə əsaslanmır (AT:N). Hücum autentifikasiya tələb edir, lakin autentifikasiya səviyyəsi əhəmiyyətsizdir (PR:L), istifadəçi qarşılıqlı əlaqəsi tələb etmir (UI:N). Hücum cihazın əlçatanlığına kiçik təsir göstərir (VC:N/VI:N/VA:L). Sonrakı sistemlərə təsiri yoxdur (SC:N/SI:N/SA:N). Bu cihaz əhəmiyyətli miqdarda güc ötürən EV şarj cihazı olsa da, bu zəifliyin təhlükəsizlik təsiri olacağını gözləmirik. Hücum avtomatlaşdırıla bilər (AU:Y).