CVE-2017-16258

Stack-based buffer overflow w Insteon Hub — obsługa wiadomości PubNub

CVSS 9.9v3.1pub. 2023-01-11upd. 2024-11-21

W oprogramowaniu układowym Insteon Hub (wersja 1012) istnieje wiele podatności typu stack-based buffer overflow w module obsługi wiadomości PubNub dla kanału "cc". Błędy te pozwalają zdalnemu, uwierzytelnionemu atakującemu na nadpisanie dowolnych danych na stosie, co stanowi poważne zagrożenie dla integralności urządzenia.

▸ Pokaż oryginał (EN)

Multiple exploitable buffer overflow vulnerabilities exist in the PubNub message handler for the "cc" channel of Insteon Hub running firmware version 1012. Specially crafted commands sent through the PubNub service can cause a stack-based buffer overflow overwriting arbitrary data. An attacker should send an authenticated HTTP request to trigger this vulnerability. In cmd sn_sx, at 0x9d014f7c, the value for the `cmd4` key is copied using `strcpy` to the buffer at `$sp+0x2b0`.This buffer is 32 bytes large, sending anything longer will cause a buffer overflow.

🤖 Analiza AI

Jak działa

Podatność wynika z użycia funkcji `strcpy` do kopiowania wartości klucza `cmd4` (w ramach komendy `sn_sx`) do bufora na stosie o rozmiarze zaledwie 32 bajtów, znajdującego się pod adresem `$sp+0x2b0` (0x9d014f7c). Przesłanie przez usługę PubNub specjalnie spreparowanej wiadomości zawierającej wartość dłuższą niż 32 bajty powoduje przepełnienie bufora (buffer overflow) i nadpisanie sąsiadujących obszarów stosu. Wyzwolenie podatności wymaga wysłania uwierzytelnionego żądania HTTP do urządzenia.

Skutki

Atakujący może nadpisać dowolne dane na stosie, co w praktyce umożliwia przejęcie kontroli nad przepływem wykonania programu, a w konsekwencji potencjalne zdalne wykonanie kodu (RCE) na urządzeniu. Ze względu na zakres wpływu (poufność, integralność i dostępność) oraz zmianę kontekstu bezpieczeństwa (Scope: Changed), skutki mogą wykraczać poza samo urządzenie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do usługi PubNub oraz interfejsu HTTP urządzenia wyłącznie do zaufanych sieci, a samo urządzenie umieścić za firewallem odizolowanym od sieci publicznej.

Kogo dotyczy

Insteon Hub z oprogramowaniem układowym (firmware) w wersji 1012

Uwagi

Podatność została zgłoszona i udokumentowana przez Cisco Talos Intelligence jako TALOS-2017-0483. Pomimo oryginalnego odkrycia w 2017 roku, wpis CVE został opublikowany 2023-01-11.