CVE-2023-34346

Stack-based buffer overflow w Yifan YF325 — zdalne wykonanie kodu przez httpd

CVSS 9.8v3.1pub. 2023-10-11upd. 2025-11-04

W oprogramowaniu routera Yifan YF325 w wersji v1.0_20221108 wykryto podatność typu stack-based buffer overflow w module httpd (gwcfg.cgi). Atakujący zdalny, nieuwierzytelniony może wysłać specjalnie spreparowany pakiet sieciowy i uzyskać możliwość wykonania dowolnych poleceń na urządzeniu.

▸ Pokaż oryginał (EN)

A stack-based buffer overflow vulnerability exists in the httpd gwcfg.cgi get functionality of Yifan YF325 v1.0_20221108. A specially crafted network packet can lead to command execution. An attacker can send a network request to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność dotyczy funkcji obsługującej żądania GET w skrypcie gwcfg.cgi serwera HTTP na urządzeniu. Wysłanie specjalnie spreparowanego pakietu sieciowego powoduje przepełnienie bufora na stosie (stack-based buffer overflow), co umożliwia atakującemu nadpisanie obszarów pamięci poza przeznaczoną strukturą. W efekcie możliwe jest przejęcie kontroli nad przepływem wykonania programu i uruchomienie dowolnego kodu. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem, w tym możliwość wykonywania dowolnych poleceń systemowych (RCE), co może prowadzić do całkowitego naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zalecane jest również ograniczenie dostępu do interfejsu zarządzania urządzenia (httpd) wyłącznie do zaufanych sieci lub adresów IP oraz wyłączenie dostępu do panelu administracyjnego z sieci zewnętrznych.