CVE-2018-3907

Samsung SmartThings Hub — błąd parsowania potokowych żądań HTTP w video-core

CVSS 10.0v3.1pub. 2018-08-24upd. 2024-11-21

Podatność w parserze REST serwera HTTP procesu video-core urządzenia Samsung SmartThings Hub STH-ETH-250 umożliwia zdalne nadpisanie stanu parsera HTTP. Błąd jest oceniony jako krytyczny (CVSS 10.0) ze względu na brak wymagań uwierzytelnienia i możliwość wpływu na integralność oraz dostępność systemu.

▸ Pokaż oryginał (EN)

An exploitable vulnerability exists in the REST parser of video-core's HTTP server of the Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17. The video-core process incorrectly handles pipelined HTTP requests, which allows successive requests to overwrite the previously parsed HTTP method, 'on_url' callback. An attacker can send an HTTP request to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Proces video-core nieprawidłowo obsługuje potokowe żądania HTTP (HTTP pipelining). Kolejno wysyłane żądania powodują nadpisanie wcześniej przetworzonej metody HTTP oraz callbacku 'on_url', co stanowi przypadek nieprawidłowej interpretacji kolejności komunikatów HTTP (CWE-444). Atakujący może wysłać specjalnie spreparowane potokowe żądanie HTTP do podatnego urządzenia, aby wyzwolić ten błąd. Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Skutki

Atakujący może zdalnie naruszyć integralność przetwarzanych żądań HTTP oraz spowodować niedostępność usługi video-core (odmowa usługi). Wpływ podatności wykracza poza granice komponentu (Scope: Changed), co zwiększa jej krytyczność.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację firmware urządzenia Samsung SmartThings Hub STH-ETH-250 do wersji wyższej niż 0.20.17 oraz ograniczenie dostępu sieciowego do urządzenia na poziomie firewall.

Kogo dotyczy

Samsung SmartThings Hub STH-ETH-250 z oprogramowaniem sprzętowym (firmware) w wersji 0.20.17.

Uwagi

Podatność została zgłoszona przez Cisco Talos Intelligence jako TALOS-2018-0577. Szczegółowy raport techniczny dostępny jest pod adresem https://talosintelligence.com/vulnerability_reports/TALOS-2018-0577.