CVE-2013-4659

Buffer overflow w Broadcom ACSD umożliwiający zdalne wykonanie kodu

CVSS 9.8v3.0pub. 2017-03-14upd. 2026-05-13

Podatność typu buffer overflow w komponencie Broadcom ACSD (Automatic Channel Selection Daemon) pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnym urządzeniu bez uwierzytelnienia. Dotyczy routerów wielu producentów, w tym ASUS RT-AC66U oraz TRENDnet TEW-812DRU.

▸ Pokaż oryginał (EN)

Buffer overflow in Broadcom ACSD allows remote attackers to execute arbitrary code via a long string to TCP port 5916. This component is used on routers of multiple vendors including ASUS RT-AC66U and TRENDnet TEW-812DRU.

🤖 Analiza AI

Jak działa

Atakujący wysyła na port TCP 5916 odpowiednio długi ciąg znaków, który powoduje przepełnienie bufora (buffer overflow) w usłudze ACSD nasłuchującej na tym porcie. Brak walidacji długości danych wejściowych umożliwia nadpisanie pamięci procesu i przejęcie kontroli nad przepływem wykonania. Komponent ACSD jest wbudowany w oprogramowanie układowe routerów opartych na układach Broadcom i domyślnie nasłuchuje na sieci.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) na podatnym urządzeniu bez żadnego uwierzytelnienia, co w praktyce oznacza pełne przejęcie kontroli nad routerem, w tym dostęp do ruchu sieciowego i konfiguracji urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako doraźne obejście należy zablokować dostęp do portu TCP 5916 z sieci zewnętrznej przy użyciu reguł firewall oraz ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych hostów w sieci lokalnej.

Kogo dotyczy

ASUS RT-AC66U (firmware z komponentem Broadcom ACSD) oraz TRENDnet TEW-812DRU (firmware z komponentem Broadcom ACSD); podatność dotyczy komponentu Broadcom ACSD obecnego na routerach wielu producentów korzystających z platformy Broadcom

Uwagi

Publicznie dostępny exploit dla ASUS RT-AC66U został opublikowany w serwisie Packet Storm Security. Podatność opisana również w magazynie Linux Magazine (numer 161/2014), co wskazuje na szerokie nagłośnienie problemu.