CVE-2024-43661 in Iocharger
الملخص
بحسب VulDB • 25/06/2026
تتمتع مكتبة .so، التي تُستخدم بواسطة [الاسم غير المحدد]، بثغرة في تجاوز المخزن المؤقت (Buffer Overflow) في الكود الذي يتعامل مع حذف الشهادات. يمكن تفعيل هذا التجاوز للمخزن المؤقي عن طريق توفير مسار ملف طويل جداً إلى إجراء الـ CGI الثنائي (.exe) أو نصيب الـ CGI النصي (.sh). سيكتب هذا الثنائي أو النص المسار المحدد لملف [الاسم غير المحدد]، والذي يتم قراءته بعد ذلك بواسطة مكتبة .so.
تؤثر هذه المشكلة على أجهزة شحن السيارات الكهربائية (Iocharger) من طرازات التيار المتردد (AC) قبل الإصدار 24120701.
احتمالية الاستغلال: متوسطة – سيتعين على المهاجم العثور على هذا الاستغلالي إما عن طريق الحصول على الثنائيات المشاركة في هذه الثغرة، أو عبر التجربة والخطأ. علاوة على ذلك، سيحتاج المهاجم إلى حساب (بصلاحيات منخفضة) للوصول إلى ثنائي الـ CGI (.exe) أو النصي (.sh) لتفعيل الثغرة، أو إقناع مستخدم لديه مثل هذا الوصول بإرسال طلب HTTP يؤدي إلى تفعيلها.
الأثر: عالي – ستستمر عملية [الاسم غير المحدد]، والتي نفترض أنها مسؤولة عن اتصال OCPP، في الانهيار بعد تنفيذ الاستغلالي. يحدث ذلك لأن تجاوز المخزن المؤقت يسبب انقطاعاً للبرنامج (Segfault) قبل أن يتم إزالة [الاسم غير المحدد]. وهذا يعني أنه حتى مع إعادة تشغيل العملية تلقائياً، فإنها ستعود للانهار بمجرد محاولة تحليل ملف النص العادي.
توضيح حول درجة CVSS: يمكن تنفيذ الهجوم عبر أي اتصال شبكي تستمع إليه المحطة وتقدم واجهة الويب من خلاله (AV:N)، ولا توجد تدابير أمنية إضافية يجب تجاوزها (AC:L)، ولا يعتمد الهجوم على شروط مسبقة (AT:N). يتطلب الهجوم مصادقة، لكن مستوى المصادقة غير ذي صلة (PR:L)، ولا يتطلب تفاعلاً من المستخدم (UI:N). يؤدي الهجوم إلى تقليل توفر الجهاز بشكل كبير (VC:N/VI:N/VA:H). لا يوجد أثر على الأنظمة اللاحقة. (SC:N/SI:N/SA:N). وعلى الرغم من أن هذا الجهاز هو شاحن للسيارات الكهربائية يتعامل مع كميات كبيرة من الطاقة، إلا أننا لا نتوقع أي أثر يتعلق بالسلامة. يمكن أتمتة الهجوم (AU:Y). ونظراً لأن حالة حجب الخدمة (DoS) تُكتب على القرص بشكل دائم، فلا يمكن للمستخدم استعادة الحالة بنفسه (R:I).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.