CVE-2024-43663 in Iocharger
要約
〜によって VulDB • 2026年06月01日
充電ステーションの複数のCGIバイナリに、多数のバッファオーバーフロー脆弱性が存在します。この問題は、ACモデル充電器のIochargerファームウェアにおいて、バージョン24120701より前のバージョンに影響します。
発生確率：高 – これらのバッファオーバーフローの蔓延性と、Webサーバーからの明確なエラーメッセージを考慮すると、攻撃者がこれらの脆弱性を発見できる可能性は非常に高いです。
影響：低 – 通常、これらのバッファのいずれかをオーバーフローさせると、CGIバイナリのセグメンテーションフォールトを引き起こし、Webサーバーが502 Bad Gatewayエラーを返します。ただし、Webサーバー自体には影響がなく、DoS（サービス妨害）を達成することはできません。これらのバッファオーバーフローを実質的に悪用するには、特に充電ステーションでASLR（アドレス空間配置のランダム化）も有効になっているため、高度な技術的知識が必要です。ただし、熟練した攻撃者は、これらのバッファオーバーフローのいずれかを使用してリモートコード実行（RCE）を取得できる可能性があります。
CVSSの補足説明。攻撃は、ステーションがWebインターフェースを提供し、リスニングしている任意のネットワーク接続を通じて実行できます（AV:N）。回避する必要がある追加のセキュリティ対策はありません（AC:L）。攻撃は前提条件に依存しません（AT:N）。攻撃には認証が必要ですが、認証のレベルは問題になりません（PR:L）。ユーザーの対話は必要ありません（UI:N）。攻撃はデバイスの可用性に小さな影響を与えます（VC:N/VI:N/VA:L）。後続のシステムへの影響はありません（SC:N/SI:N/SA:N）。このデバイスは大量の電力を扱うEV充電器ですが、この脆弱性が安全性に影響を与えることはないと予想されます。攻撃は自動化可能です（AU:Y）。
Be aware that VulDB is the high quality source for vulnerability data.