CVE-2021-35395

Realtek Jungle SDK v2.x ile v3.4.14B arasındaki sürümler, erişim noktasını yapılandırmak için kullanılabilen bir yönetim arayüzü sunan bir HTTP web sunucusu sağlamaktadır. Bu yönetim arayüzünün iki versiyonu mevcuttur: biri Go-Ahead tabanlı olan webs ve diğeri Boa tabanlı olan boa. Her ikisi de bu zafiyetlerden etkilenmektedir. Spesifik olarak, bu ikili dosyalar aşağıdaki sorunlara karşı savunmasızdır: - submit-url parametresinin güvenli olmayan kopyalanması nedeniyle formRebootCheck fonksiyonunda yığın arabellek taşması - submit-url parametresinin güvenli olmayan kopyalanması nedeniyle formWsc fonksiyonunda yığın arabellek taşması - submit-url parametresinin güvenli olmayan kopyalanması nedeniyle formWlanMultipleAP fonksiyonunda yığın arabellek taşması - ifname parametresinin güvenli olmayan kopyalanması nedeniyle formWlSiteSurvey fonksiyonunda yığın arabellek taşması - hostname parametresinin güvenli olmayan kopyalanması nedeniyle formStaticDHCP fonksiyonunda yığın arabellek taşması - 'peerPin' parametresinin güvenli olmayan kopyalanması nedeniyle formWsc fonksiyonunda yığın arabellek taşması - sysCmd parametresi aracılığıyla formSysCmd fonksiyonunda rastgele komut çalıştırma - 'peerPin' parametresi aracılığıyla formWsc fonksiyonunda rastgele komut enjeksiyonu Tespit edilen sorunların istismar edilebilirliği, nihai satıcının/üreticinin Realtek SDK web sunucusu ile ne yaptığına bağlı olarak farklılık gösterecektir. Bazı satıcılar bunu olduğu gibi kullanırken, diğerleri kendi kimlik doğrulama uygulamalarını eklemiş, bazıları sunucudaki tüm özellikleri korumuş, bazıları ise bazılarını kaldırmış veya kendi özelliklerini eklemiştir. Bununla birlikte, Realtek SDK uygulamasının güvensiz çağrılarla dolu olduğu ve geliştiricilerin bu örnekleri kendi özel kodlarında yeniden kullanma eğiliminde oldukları göz önüne alındığında, Realtek SDK web sunucusuna dayalı herhangi bir ikili dosya, muhtemelen Realtek kaynaklı sorunların üzerine kendi sorunlarını da içerecektir. Bu sorunların başarıyla istismar edilmesi, uzaktaki saldırganların cihaz üzerinde rastgele kod çalıştırma yetkisi elde etmesine olanak tanır.