CVE-2022-40988

Stack-based buffer overflow w Siretta QUARTZ-GOLD — parsowanie komend IPv6 DNS

CVSS 9.8v3.1pub. 2023-01-26upd. 2025-11-04

Firmware Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 zawiera krytyczną podatność typu stack-based buffer overflow w module parsowania poleceń DetranCLI. Błąd umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

▸ Pokaż oryginał (EN)

Several stack-based buffer overflow vulnerabilities exist in the DetranCLI command parsing functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. A specially-crafted network packet can lead to arbitrary command execution. An attacker can send a sequence of requests to trigger these vulnerabilities.This buffer overflow is in the function that manages the 'ipv6 static dns WORD WORD WORD' command template.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji obsługującej szablon polecenia 'ipv6 static dns WORD WORD WORD' w interfejsie DetranCLI. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy zawierający dane przekraczające przewidziany rozmiar bufora na stosie. Przepełnienie stosu pozwala na przejęcie kontroli nad przepływem wykonania programu i uruchomienie dowolnego kodu. Do wyzwolenia podatności wystarczy sekwencja odpowiednio przygotowanych żądań sieciowych.

Skutki

Atakujący bez żadnego uwierzytelnienia może uzyskać pełną kontrolę nad urządzeniem poprzez zdalne wykonanie dowolnych poleceń (RCE), co zagraża poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się monitorowanie raportu Cisco Talos pod adresem https://talosintelligence.com/vulnerability_reports/TALOS-2022-1613 w celu uzyskania aktualnych informacji o aktualizacjach.