CVE-2023-31475

Buffer overflow w GL.iNet libglutil.so — zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2023-05-11upd. 2025-01-27

Podatność typu buffer overflow w funkcji guci2_get() biblioteki libglutil.so na urządzeniach GL.iNet pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać dowolny kod. Ocena CVSS 9.8 (CRITICAL) wskazuje na krytyczne zagrożenie, wymagające natychmiastowego działania.

▸ Pokaż oryginał (EN)

An issue was discovered on GL.iNet devices before 3.216. The function guci2_get() found in libglutil.so has a buffer overflow when an item is requested from a UCI context, and the value is pasted into a char pointer to a buffer without checking the size of the buffer.

🤖 Analiza AI

Jak działa

Funkcja guci2_get() pobiera wartość elementu z kontekstu UCI (Unified Configuration Interface) i kopiuje ją bezpośrednio do bufora o stałym rozmiarze (typ char pointer) bez wcześniejszego sprawdzenia długości kopiowanych danych. Brak weryfikacji rozmiaru umożliwia przepisanie obszarów pamięci poza granicami bufora (classic buffer overflow, CWE-120). Atakujący może dostarczyć odpowiednio spreparowaną wartość UCI, co prowadzi do nadpisania stosu lub sterty i potencjalnie do przejęcia kontroli nad przepływem wykonania programu.

Skutki

Atakujący bez uwierzytelnienia, działając zdalnie przez sieć, może doprowadzić do wykonania dowolnego kodu (RCE) na podatnym urządzeniu, a w konsekwencji do pełnego przejęcia kontroli nad urządzeniem, utraty poufności danych oraz zakłócenia jego dostępności.

Mitygacja

Należy zaktualizować oprogramowanie układowe urządzeń GL.iNet do wersji 3.216 lub nowszej. Szczegółowe informacje o dostępnych patchach dostępne są w referencjach producenta oraz w repozytorium GL.iNet CVE-issues na GitHub.

Kogo dotyczy

Urządzenia GL.iNet z oprogramowaniem układowym w wersjach wcześniejszych niż 3.216, w tym modele: GL-S20, GL-X3000 oraz GL-MT3000.

Uwagi

Szczegółowy opis techniczny podatności wraz z analizą dowodową został opublikowany przez badacza Justin Applegate pod adresem https://justinapplegate.me/2023/glinet-CVE-2023-31475/. Producent opublikował informacje o podatności w repozytorium GL.iNet CVE-issues (gałąź 3.215/Buffer_Overflow.md).