CVE-2021-21960

Stack-based buffer overflow w LLMNR w Sealevel SeaConnect 370W — RCE

CVSS 10.0v3.1pub. 2022-02-04upd. 2024-11-21

Krytyczna podatność typu stack-based buffer overflow w funkcjonalności LLMNR urządzenia Sealevel Systems SeaConnect 370W umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może przejąć pełną kontrolę nad urządzeniem, wysyłając specjalnie spreparowany pakiet sieciowy.

▸ Pokaż oryginał (EN)

A stack-based buffer overflow vulnerability exists in both the LLMNR functionality of Sealevel Systems, Inc. SeaConnect 370W v1.3.34. A specially-crafted network packet can lead to remote code execution. An attacker can send a malicious packet to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi danych wejściowych w implementacji protokołu LLMNR (Link-Local Multicast Name Resolution) w oprogramowaniu układowym urządzenia. Przesłanie odpowiednio spreparowanego pakietu sieciowego powoduje przepełnienie bufora na stosie (stack-based buffer overflow), co umożliwia nadpisanie danych kontrolnych procesu. W konsekwencji atakujący może przekierować wykonanie kodu do własnego payload'u i uzyskać zdalne wykonanie kodu (RCE) na urządzeniu.

Skutki

Atakujący bez żadnego uwierzytelnienia, zdalnie przez sieć, może wykonać dowolny kod na urządzeniu, co w praktyce oznacza pełne przejęcie kontroli nad urządzeniem SeaConnect 370W, w tym możliwość naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu sieciowego do urządzenia poprzez segmentację sieci oraz blokowanie ruchu LLMNR na firewall'u tam, gdzie protokół ten nie jest niezbędny.

Kogo dotyczy

Sealevel Systems SeaConnect 370W w wersji firmware v1.3.34

Uwagi

Podatność została zgłoszona i udokumentowana przez Cisco Talos Intelligence (raport TALOS-2021-1389). Wektor ataku jest sieciowy, bez wymogu uwierzytelnienia i interakcji użytkownika, co czyni ją szczególnie niebezpieczną w środowiskach przemysłowych i IoT.