CVE-2023-35087

Format string RCE w ASUS RT-AX56U V2 i RT-AC86U (AiMesh)

CVSS 9.8v3.1pub. 2023-07-21upd. 2024-11-21

W oprogramowaniu routerów ASUS RT-AX56U V2 oraz RT-AC86U wykryto podatność typu format string umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia. Podatność jest krytyczna, ponieważ nieautoryzowany atakujący sieciowy może ją wykorzystać bez żadnych uprawnień.

▸ Pokaż oryginał (EN)

It is identified a format string vulnerability in ASUS RT-AX56U V2 & RT-AC86U. This vulnerability is caused by lacking validation for a specific value when calling cm_processChangedConfigMsg in ccm_processREQ_CHANGED_CONFIG function in AiMesh system. An unauthenticated remote attacker can exploit this vulnerability without privilege to perform remote arbitrary code execution, arbitrary system operation or disrupt service. This issue affects RT-AX56U V2: 3.0.0.4.386_50460; RT-AC86U: 3.0.0.4_386_51529.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji określonej wartości podczas wywołania funkcji cm_processChangedConfigMsg w funkcji ccm_processREQ_CHANGED_CONFIG w systemie AiMesh. Przekazanie spreparowanego ciągu znaków formatujących pozwala atakującemu na kontrolowanie wykonania kodu na poziomie urządzenia. Jest to klasyczny atak format string (CWE-134), w którym dane dostarczane przez użytkownika są błędnie interpretowane jako ciąg formatu przez funkcję biblioteczną.

Skutki

Nieuwierzytelniony, zdalny atakujący może wykonać dowolny kod na urządzeniu, przeprowadzić dowolne operacje systemowe lub spowodować odmowę usługi (DoS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (TWCERT/CC: https://www.twcert.org.tw/tw/cp-132-7249-ab2d1-1.html). Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania routera oraz wyłączenie funkcji AiMesh, jeśli nie jest wymagana.

Kogo dotyczy

ASUS RT-AX56U V2 w wersji firmware 3.0.0.4.386_50460 oraz ASUS RT-AC86U w wersji firmware 3.0.0.4_386_51529.

Uwagi

Podatność dotyczy systemu AiMesh — funkcjonalności ASUS służącej do tworzenia sieci mesh z wielu routerów. Informacja opublikowana przez TWCERT/CC (Taiwan Computer Emergency Response Team).