CVE-2024-43661

<redacted> tarafından kullanılan <redacted>.so kütüphanesi, sertifikaların silinmesini yöneten kodda bir arabellek taşmasına karşı savunmasızdır. Bu arabellek taşması, <redacted>.exe CGI ikili dosyasının veya <redacted>.sh CGI betiğinin <redacted> eylemine uzun bir dosya yolu sağlanarak tetiklenebilir. Bu ikili dosya veya betik, söz konusu dosya yolunu <redacted> dosyasına yazar ve bu dosya daha sonra <redacted>.so tarafından okunur. Bu sorun, versiyon 24120701 öncesindeki AC modellerine ait Iocharger aygıt yazılımlarını etkilemektedir. Olasılık: Orta – Bir saldırganın, bu zafiyetle ilgili ikili dosyaları elde ederek veya deneme yanılma yoluyla bu istismarı bulması gerekir. Ayrıca saldırganın, zafiyeti tetiklemek için <redacted>.exe CGI ikili dosyasına veya <redacted>.sh betiğine erişmek amacıyla (düşük yetkili) bir hesaba sahip olması veya bu erişime sahip bir kullanıcıyı bunu tetikleyen bir HTTP isteği göndermeye ikna etmesi gerekir. Etki: Yüksek – OCPP iletişiminden sorumlu olduğu varsayılan <redacted> işlemi, istismar gerçekleştirildikten sonra çökmeye devam edecektir. Bu durum, arabellek taşmasının <redacted> kaldırılmadan önce işlemin segfault hatası vermesine neden olmasından kaynaklanır. Bu da <redacted> otomatik olarak yeniden başlatılsa bile, metin dosyasını ayrıştırmaya çalıştığı anda tekrar çökeceği anlamına gelir. CVSS açıklaması: Saldırı, istasyonun dinlediği ve web arayüzünü sunduğu herhangi bir ağ bağlantısı üzerinden yürütülebilir (AV:N); aşılması gereken ek güvenlik önlemleri bulunmamaktadır (AC:L) ve saldırı herhangi bir ön koşula dayanmamaktadır (AT:N). Saldırı kimlik doğrulaması gerektirmektedir ancak kimlik doğrulama düzeyi önemsizdir (PR:L) ve kullanıcı etkileşimi gerektirmez (UI:N). Saldırı, cihazın kullanılabilirliğinin azalmasına yol açar (VC:N/VI:N/VA:H). Sonraki sistemler üzerinde bir etkisi yoktur (SC:N/SI:N/SA:N). Bu cihaz önemli miktarda güç yöneten bir EV şarj cihazı olsa da, bir güvenlik etkisi öngörülmemektedir. Saldırı otomatikleştirilebilir (AU:Y). Hizmet reddi (DoS) durumu diske kalıcı olarak yazıldığı için kullanıcı tarafından kurtarılamaz (R:I).