CVE-2021-21951

RCE przez zapis poza granicami bufora w Anker Eufy Homebase 2

CVSS 10.0v3.1pub. 2021-12-08upd. 2024-11-21

Krytyczna podatność out-of-bounds write w oprogramowaniu układowym Anker Eufy Homebase 2 umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może przejąć pełną kontrolę nad urządzeniem, wysyłając specjalnie spreparowany pakiet sieciowy.

▸ Pokaż oryginał (EN)

An out-of-bounds write vulnerability exists in the CMD_DEVICE_GET_SERVER_LIST_REQUEST functionality of the home_security binary of Anker Eufy Homebase 2 2.1.6.9h in function read_udp_push_config_file. A specially-crafted network packet can lead to code execution.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji read_udp_push_config_file w binarnym pliku home_security, w kodzie obsługującym żądania CMD_DEVICE_GET_SERVER_LIST_REQUEST. Nieprawidłowa walidacja danych wejściowych (CWE-1284) prowadzi do zapisu poza granicami przydzielonego bufora (CWE-119). Wysłanie specjalnie spreparowanego pakietu sieciowego powoduje uszkodzenie pamięci, co może zostać wykorzystane do wykonania dowolnego kodu na urządzeniu.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) na urządzeniu bez żadnego uwierzytelnienia, uzyskując pełną kontrolę nad Anker Eufy Homebase 2, w tym potencjalny dostęp do powiązanych kamer i danych użytkowników.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również izolację urządzenia w sieci lokalnej (dedykowany VLAN dla IoT), ograniczenie dostępu sieciowego do urządzenia przez firewall oraz monitorowanie nieoczekiwanego ruchu sieciowego kierowanego do urządzenia.

Kogo dotyczy

Anker Eufy Homebase 2 z oprogramowaniem układowym w wersji 2.1.6.9h

Uwagi

Podatność została zgłoszona i opublikowana przez Cisco Talos Intelligence (raport TALOS-2021-1378). Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni ją szczególnie niebezpieczną dla urządzeń wystawionych na ruch zewnętrzny.