Podatności Netcore NR255-V

Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 polega na budowaniu linii poleceń wykonywanych z uprawnieniami roota z niecytowanych danych wejściowych DDNS dostarczanych przez użytkownika w DDNSset_cgi.c i powiązanych komponentach ddns_Proc.c, co umożliwia wstrzyknięcie argumentów poleceń. Atakujący mogą wykorzystać nieoczyszczone parametry do wstrzyknięcia dodatkowych argumentów poleceń wykonywanych z uprawnieniami roota.

Podatność w Netcore NR255-V w wersji 1.5.130703 to wstrzyknięcie argumentów poleceń systemowych w ścieżkach uruchamiania tcpdump w Nettools, w tym ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default i ntools_proc. Atakujący mogą wstrzykiwać spreparowane argumenty do tych procedur uruchamiania tcpdump, aby manipulować wykonywanymi poleceniami systemowymi na urządzeniu.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w ntools_tcpdump_start_set.cgi spowodowane niekontrolowanym wywołaniem sprintf podczas przetwarzania wartości formularza. Atakujący może przesłać spreparowane dane do tego punktu końcowego CGI, aby przepełnić bufor stosu i potencjalnie wykonać dowolny kod.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w wake_up_set.cgi spowodowane nieograniczoną tokenizacją danych wejściowych MAC i ID. Atakujący mogą dostarczyć spreparowane wartości MAC i ID do dotkniętego punktu końcowego, aby przepełnić bufor stosu i uszkodzić pamięć programu.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 to cross-site request forgery (CSRF) wpływająca na punkty końcowe wan_config_set_cgi, wan_num_set_cgi i lan_ip_change_cgi. Atakujący mogą tworzyć sfałszowane żądania, aby nakłonić uwierzytelnionych administratorów do modyfikacji ustawień konfiguracji sieci WAN lub LAN bez ich zgody.