CVE-2018-3877

Buffer overflow w obsłudze uwierzytelnień serwera HTTP Samsung SmartThings Hub

CVSS 9.9v3.1pub. 2018-09-21upd. 2024-11-21

W oprogramowaniu Samsung SmartThings Hub STH-ETH-250 w wersji 0.20.17 istnieje podatność typu buffer overflow w module obsługi uwierzytelnień serwera HTTP komponentu video-core. Luka umożliwia zdalnemu atakującemu przejęcie kontroli nad urządzeniem poprzez wysłanie specjalnie spreparowanego żądania.

▸ Pokaż oryginał (EN)

An exploitable buffer overflow vulnerability exists in the credentials handler of video-core's HTTP server of Samsung SmartThings Hub STH-ETH-250-Firmware version 0.20.17. The strncpy overflows the destination buffer, which has a size of 160 bytes. An attacker can send an arbitrarily long "directory" value in order to exploit this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego użycia funkcji strncpy, która przepełnia bufor docelowy o rozmiarze 160 bajtów w procedurze obsługi uwierzytelnień. Atakujący może wysłać żądanie HTTP zawierające dowolnie długą wartość pola 'directory', co skutkuje przepełnieniem bufora. Brak odpowiedniej walidacji długości danych wejściowych pozwala na nadpisanie pamięci poza przeznaczonym buforem.

Skutki

Skuteczne wykorzystanie podatności może pozwolić atakującemu na zdalne wykonanie dowolnego kodu (RCE) w kontekście procesu video-core z możliwością wpływu na poufność, integralność oraz dostępność całego systemu. Ze względu na zakres oddziaływania (Changed Scope w CVSS), skutki mogą wykraczać poza bezpośrednio podatny komponent.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu sieciowego do interfejsu HTTP urządzenia na poziomie firewall oraz monitorowanie ruchu sieciowego kierowanego do urządzeń SmartThings Hub.