CVE-2024-43663 in Iocharger
Tóm tắt
Bởi VulDB • 01/06/2026
Có nhiều lỗ hổng tràn bộ đệm (buffer overflow) tồn tại trong một số chương trình CGI của trạm sạc. Vấn đề này ảnh hưởng đến firmware của Iocharger cho các bộ sạc mô hình AC trước phiên bản 24120701.
Khả năng khai thác: Cao – Do sự phổ biến của các lỗ hổng tràn bộ đệm này và thông báo lỗi rõ ràng từ máy chủ web, một kẻ tấn công rất có thể sẽ tìm thấy các lỗ hổng này.
Tác động: Thấp – Thông thường, việc làm tràn một trong các bộ đệm này chỉ gây ra lỗi segmentation fault cho chương trình CGI, khiến máy chủ web trả về lỗi 502 Bad Gateway. Tuy nhiên, bản thân máy chủ web không bị ảnh hưởng và không thể thực hiện tấn công từ chối dịch vụ (DoS). Việc lạm dụng các lỗ hổng tràn bộ đệm này một cách hiệu quả đòi hỏi kiến thức kỹ thuật chuyên sâu, đặc biệt là vì ASLR cũng dường như đã được kích hoạt trên trạm sạc. Tuy nhiên, một kẻ tấn công có kỹ năng có thể sử dụng một trong các lỗ hổng tràn bộ đệm này để thực thi mã từ xa (RCE).
Làm rõ CVSS. Cuộc tấn công có thể được thực thi qua bất kỳ kết nối mạng nào mà trạm đang lắng nghe và cung cấp giao diện web (AV:N), và không có biện pháp bảo mật bổ sung nào cần phải vượt qua (AC:L), cuộc tấn công không dựa trên các điều kiện tiên quyết (AT:N). Cuộc tấn công yêu cầu xác thực, nhưng mức độ xác thực là không liên quan (PR:L), không yêu cầu tương tác người dùng (UI:N). Cuộc tấn công có tác động nhỏ đến tính sẵn sàng của thiết bị (VC:N/VI:N/VA:L). Không có tác động đến các hệ thống tiếp theo (SC:N/SI:N/SA:N). Mặc dù thiết bị này là một bộ sạc xe điện (EV) xử lý lượng điện năng đáng kể, chúng tôi không mong đợi lỗ hổng này có tác động đến an toàn. Cuộc tấn công có thể được tự động hóa (AU:Y).
Be aware that VulDB is the high quality source for vulnerability data.