CVE-2021-4464
KrytyczneStreszczenie
Oprogramowanie sprzętowe FiberHome AN5506-04-FA do wersji RP2631 oraz HG6245D przed RP2602 zawiera przepełnienie bufora na stosie w usłudze HTTP ('webs'), które nie egzekwuje maksymalnej długości wartości nagłówka Cookie. Przetworzenie cookie dłuższego niż 511 bajtów powoduje przepełnienie bufora, co może prowadzić do awarii lub przejęcia kontroli nad przepływem wykonania.
Ocena ryzyka
Atakujący może spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może naruszyć integralność i dostępność urządzenia sieciowego.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego do wersji zawierającej poprawkę oraz ograniczenie dostępu do usługi HTTP.
Oryginalny opis (angielski, źródło NVD)
FiberHome AN5506-04-FA firmware versions up to and including RP2631 and HG6245D prior to RP2602 contain a stack-based buffer overflow, as the HTTP service ('webs') fails to enforce maximum lengths for Cookie header values. When a cookie longer than 511 bytes is processed, a stack buffer is overrun, leading to a crash or potential control of execution flow.