CVE-2024-20148

Out-of-bounds write w WLAN STA FW MediaTek — zdalne RCE

CVSS 9.8v3.1pub. 2025-01-06upd. 2025-04-22

Podatność w oprogramowaniu stacji WLAN (STA FW) procesorów MediaTek umożliwia zdalne wykonanie kodu przez atakującego znajdującego się w zasięgu sieci bezprzewodowej. Brak wymagań dotyczących uprawnień i interakcji użytkownika czyni tę podatność szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

In wlan STA FW, there is a possible out of bounds write due to improper input validation. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00389045 / ALPS09136494; Issue ID: MSV-1796.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej walidacji danych wejściowych w oprogramowaniu układowym stacji WLAN (CWE-787 — out-of-bounds write). Atakujący przebywający w pobliżu ofiary (w zasięgu sieci bezprzewodowej) może dostarczyć specjalnie spreparowane dane, które powodują zapis poza granicami bufora. Exploit nie wymaga żadnych uprawnień ani działania ze strony użytkownika.

Skutki

Atakujący może uzyskać pełne zdalne wykonanie kodu (RCE) na urządzeniu ofiary bez potrzeby posiadania jakichkolwiek uprawnień. Skutkuje to potencjalnym przejęciem kontroli nad systemem, naruszeniem poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa MediaTek ze stycznia 2025 (https://corp.mediatek.com/product-security-bulletin/January-2025). Patch ID: WCNCR00389045 / ALPS09136494.

Kogo dotyczy

Urządzenia z układami MediaTek wyposażone w podatne oprogramowanie WLAN STA FW: Linux Foundation Yocto, MediaTek Software Development Kit (SDK) oraz Google Android — konkretne wersje wskazane w biuletynie bezpieczeństwa producenta z stycznia 2025 (Patch ID: WCNCR00389045 / ALPS09136494, Issue ID: MSV-1796)

Uwagi

Podatność wymaga fizycznej bliskości atakującego (zasięg sieci bezprzewodowej — proximal/adjacent), co ogranicza wektor ataku w porównaniu do typowego zdalnego exploitu sieciowego, mimo że wektor CVSS wskazuje AV:N.