CVE-2022-38555

Podatność wynika z błędu zapisu poza granicami zarezerwowanego bufora (CWE-787 — out-of-bounds write) w funkcji ej_get_web_page_name firmware routera. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które przepełniają bufor w pamięci urządzenia. Ze względu na brak wymagań uwierzytelnienia i możliwość eksploatacji przez sieć (wektor AV:N, PR:N, UI:N), atak może być przeprowadzony zdalnie bez żadnej interakcji użytkownika.

Pomyślna eksploatacja może prowadzić do pełnego naruszenia poufności, integralności i dostępności urządzenia, co w praktyce oznacza możliwość zdalnego wykonania kodu (RCE) lub przejęcia kontroli nad routerem.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych sieci lokalnych oraz wyłączenie zdalnego zarządzania, jeśli nie jest bezwzględnie wymagane.

Linksys E1200 z oprogramowaniem układowym w wersji v1.0.04

Szczegóły techniczne podatności oraz materiały demonstracyjne zostały opublikowane przez badacza xxy1126 w repozytorium GitHub (https://github.com/xxy1126/Vuln/tree/main/1). Dostępność publicznego proof-of-concept zwiększa ryzyko eksploatacji.