Podatności Alpine iLX-F511

W urządzeniach Alpine iLX-F511 występuje przepełnienie bufora na stercie podczas obsługi pakietów Bluetooth OBEX, wynikające z braku walidacji długości danych przed kopiowaniem. Fizycznie obecny atakujący może wykonać dowolny kod z uprawnieniami roota bez uwierzytelnienia.

Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.

Podatność przepełnienia bufora na stosie w obsłudze połączenia Android Auto w urządzeniach Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Podatność wstrzyknięcia poleceń w komponencie diagapp urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go w wywołaniu systemowym umożliwia wykonanie kodu z uprawnieniami roota.

W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.

Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność przepełnienia bufora na stosie w usłudze framework urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.

W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.

Podatność polegająca na użyciu zaszytych na stałe poświadczeń w usłudze SSH urządzenia Alpine iLX-F511 pozwala atakującemu z sąsiedztwa sieciowego na wykonanie dowolnego kodu. Brak uwierzytelniania wymaganego do wykorzystania podatności umożliwia wykonanie kodu z uprawnieniami użytkownika telechips.