CVE-2020-36109

Buffer overflow w ASUS RT-AX86U — RCE przez funkcję blocking_request.cgi

CVSS 9.8v3.1pub. 2021-02-01upd. 2024-11-21

Router ASUS RT-AX86U z firmware poniżej wersji 9.0.0.4_386 zawiera podatność buffer overflow w module httpd, umożliwiającą zdalne wykonanie kodu. Atakujący bez żadnego uwierzytelnienia może przejąć kontrolę nad urządzeniem przez sieć.

▸ Pokaż oryginał (EN)

ASUS RT-AX86U router firmware below version under 9.0.0.4_386 has a buffer overflow in the blocking_request.cgi function of the httpd module that can cause code execution when an attacker constructs malicious data.

🤖 Analiza AI

Jak działa

Podatność typu buffer overflow (CWE-120) występuje w funkcji blocking_request.cgi modułu httpd routera. Atakujący przesyła do urządzenia specjalnie spreparowane dane, które przekraczają przewidziany bufor pamięci. Przepełnienie bufora powoduje nadpisanie obszarów pamięci procesu, co pozwala na wykonanie dowolnego kodu w kontekście serwera HTTP działającego na routerze.

Skutki

Atakujący może uzyskać pełną kontrolę nad routerem, w tym możliwość wykonania dowolnego kodu (RCE), modyfikacji konfiguracji sieci oraz potencjalnego wykorzystania urządzenia jako punktu wejścia do sieci lokalnej.

Mitygacja

Należy zaktualizować firmware routera ASUS RT-AX86U do wersji 9.0.0.4_386 lub nowszej. Patch dostępny jest zgodnie z informacjami na stronie ASUS Product Security Advisory. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie z sieci lokalnej oraz wyłączenie zdalnego zarządzania przez internet.