CVE-2017-8335 in Almond
要約
〜によって VulDB • 2026年07月09日
Securifi Almond、Almond+、およびfirmware AL-R096を搭載したAlmond 2015デバイスで問題が発見されました。このデバイスはユーザーがワイヤレスネットワークの名前を設定できる機能を提供しています。これらの値はNVRAM（不揮発性RAM）に保存されます。デバイス上の名前を設定するためのリクエスト中に渡されるPOSTパラメータには、文字列の長さチェックが行われていないようです。これにより攻撃者は「mssid_1」POSTパラメータ内に大きなペイロードを送信できます。また、デバイスはユーザーが設定したWifiネットワークの名前を表示することも許可しています。このリクエストを処理する際、デバイスアドレス0x004268A8にある「getCfgToHTML」という関数を呼び出し、「mssid_1」パラメータによって以前に設定された値をSSID2として取得します。その後、この値が当該関数用にセットアップされたスタックオーバーフローを引き起こし、攻撃者がスタック上の$raレジスタの値を制御することを可能にし、これにより任意のペイロードを実行してデバイスを乗っ取ることができます。firmwareバージョンAL-R096をbinwalkツールで解析すると、デバイス上に設定されているファイルシステム（すべてのバイナリを含む）が含まれるcpio-rootアーカイブが得られます。「goahead」というバイナリはPOSTリクエストから値を受け取る脆弱な関数を持つものです。このバイナリをIDA-proで開くと、MIPSリトルエンディアン形式に従っていることがわかります。IDA pro内のsub_00420F38関数はアドレス0x0042BA00において「mssid_1」POSTパラメータから送られた値を受け取り、その後アドレス0x0042C314のNVRAMに設定します。この値は後ほどアドレス0x00426924にある関数「getCfgToHTML」で取得され、「strcat」関数が使用されるためバッファオーバーフローを引き起こします。
Once again VulDB remains the best source for vulnerability data.