CVE-2018-4014

RCE przez stack-based buffer overflow w Roav Dashcam A1 (Wi-Fi Command 9999)

CVSS 9.8v3.1pub. 2019-05-13upd. 2024-11-21

Podatność umożliwia zdalne wykonanie kodu (RCE) w kamerze samochodowej Anker Roav A1 Dashcam poprzez przepełnienie bufora stosu (stack-based buffer overflow) w obsłudze Wi-Fi Command 9999. Ze względu na brak wymagania uwierzytelnienia i dostęp sieciowy, podatność jest wyjątkowo niebezpieczna.

▸ Pokaż oryginał (EN)

An exploitable code execution vulnerability exists in Wi-Fi Command 9999 of the Roav A1 Dashcam running version RoavA1SWV1.9. A specially crafted packet can cause a stack-based buffer overflow, resulting in code execution. An attacker can send a packet to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z błędu CWE-787 (zapis poza granicami bufora) w obsłudze polecenia Wi-Fi o numerze 9999. Atakujący wysyła specjalnie spreparowany pakiet sieciowy, który powoduje przepełnienie bufora na stosie. Nadpisanie stosu pozwala na przejęcie kontroli nad przepływem wykonania programu i uruchomienie dowolnego kodu na urządzeniu. Do przeprowadzenia ataku nie jest wymagana żadna autoryzacja ani interakcja ze strony użytkownika.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez zdalne wykonanie dowolnego kodu, co może prowadzić do naruszenia poufności, integralności i dostępności systemu. W praktyce możliwe jest przejęcie kontroli nad kamerą dashcam oraz potencjalnie nad siecią, do której urządzenie jest podłączone.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W ramach działań doraźnych zaleca się izolację urządzenia od niezaufanych sieci Wi-Fi oraz ograniczenie dostępu sieciowego do urządzenia na poziomie infrastruktury (firewall, segmentacja sieci).

Kogo dotyczy

Anker Roav A1 Dashcam z oprogramowaniem układowym w wersji RoavA1SWV1.9

Uwagi

Podatność została odkryta i zgłoszona przez Cisco Talos Intelligence (raport TALOS-2018-0685). Luka dotyczy konkretnie interfejsu Wi-Fi urządzenia, co oznacza, że atakujący musi znajdować się w zasięgu sieci Wi-Fi emitowanej przez kamerę lub być z nią połączony.