CVE-2023-35965

Przepełnienie bufora sterty w httpd routera Yifan YF325

CVSS 9.8v3.1pub. 2023-10-11upd. 2025-11-04

W oprogramowaniu routera Yifan YF325 w wersji v1.0_20221108 odkryto dwie podatności typu heap-based buffer overflow w funkcji manage_post serwera httpd. Atakujący może zdalnie, bez uwierzytelnienia, wywołać przepełnienie bufora sterty poprzez spreparowane żądanie sieciowe.

▸ Pokaż oryginał (EN)

Two heap-based buffer overflow vulnerabilities exist in the httpd manage_post functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to a heap buffer overflow. An attacker can send a network request to trigger these vulnerabilities.This integer overflow result is used as argument for the malloc function.

🤖 Analiza AI

Jak działa

Podatności wynikają z przepełnienia liczby całkowitej (integer overflow, CWE-190), którego wynik jest następnie przekazywany jako argument do funkcji malloc. Błędnie obliczona wartość prowadzi do alokacji bufora o zbyt małym rozmiarze, a kolejny zapis danych powoduje heap-based buffer overflow (CWE-787). Atakujący może wyzwolić obie podatności, wysyłając specjalnie spreparowane żądanie sieciowe HTTP do urządzenia.

Skutki

Udane wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie kodu (RCE) na urządzeniu bez jakiegokolwiek uwierzytelnienia, co w konsekwencji może prowadzić do pełnego przejęcia kontroli nad routerem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegóły dotyczące poprawek opisane są w raporcie Cisco Talos (TALOS-2023-1787). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu HTTP urządzenia wyłącznie do zaufanych sieci.