CVE-2024-43663

Şarj istasyonunun çeşitli CGI ikili dosyalarında birçok arabellek taşması zafiyeti bulunmaktadır. Bu sorun, versiyon 24120701 öncesindeki AC model şarj cihazları için Iocharger aygıt yazılımını etkilemektedir. Olasılık: Yüksek – Bu arabellek taşmalarının yaygınlığı ve web sunucusunun açık hata mesajı göz önüne alındığında, bir saldırganın bu zafiyetleri bulabilmesi oldukça olasıdır. Etki: Düşük – Genellikle, bu arabelleklerden birinin taşırılması yalnızca CGI ikili dosyasının bir segmentasyon hatasına yol açar ve bu da web sunucusunun 502 Bad Gateway hatası döndürmesine neden olur. Ancak web sunucusunun kendisi etkilenmez ve herhangi bir DoS gerçekleştirilemez. Bu arabellek taşmalarını anlamlı bir şekilde kötüye kullanmak, özellikle şarj istasyonunda ASLR'nin de etkin olduğu göründüğünden, ileri düzey teknik bilgi gerektirir. Bununla birlikte, yetenekli bir saldırgan, uzaktan kod çalıştırma elde etmek için bu arabellek taşmalarından birini kullanabilir. CVSS açıklaması. Saldırı, istasyonun dinlediği ve web arayüzünü sunduğu herhangi bir ağ bağlantısı üzerinden yürütülebilir (AV:N) ve aşılması gereken ek güvenlik önlemleri bulunmamaktadır (AC:L), saldırı herhangi bir ön koşula dayanmaz (AT:N). Saldırı kimlik doğrulama gerektirir ancak kimlik doğrulama düzeyi önemsizdir (PR:L), kullanıcı etkileşimi gerektirmez (UI:N). Saldırının cihazın kullanılabilirliği üzerinde küçük bir etkisi vardır (VC:N/VI:N/VA:L). Sonraki sistemler üzerinde herhangi bir etki yoktur (SC:N/SI:N/SA:N). Bu cihaz önemli miktarda güç yöneten bir EV şarj cihazı olsa da, bu zafiyetin bir güvenlik etkisi yaratmasını beklemiyoruz. Saldırı otomatikleştirilebilir (AU:Y).