CVE-2024-42815

Buffer overflow w TP-Link RE365 — RCE przez pole USER_AGENT

CVSS 9.8v3.1pub. 2024-08-19upd. 2025-07-09

W oprogramowaniu urządzenia TP-Link RE365 V1_180213 wykryto krytyczną podatność typu buffer overflow w procesie obsługi HTTP. Atakujący może zdalnie doprowadzić do awarii urządzenia lub wykonać dowolne polecenia bez jakiegokolwiek uwierzytelnienia.

▸ Pokaż oryginał (EN)

In the TP-Link RE365 V1_180213, there is a buffer overflow vulnerability due to the lack of length verification for the USER_AGENT field in /usr/bin/httpd. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands.

🤖 Analiza AI

Jak działa

Podatność wynika z braku weryfikacji długości pola USER_AGENT w żądaniach HTTP obsługiwanych przez plik binarny /usr/bin/httpd. Przesłanie odpowiednio spreparowanego nagłówka USER_AGENT o nadmiernej długości powoduje przepełnienie bufora (CWE-787: out-of-bounds write) w pamięci procesu. Skutkuje to możliwością nadpisania krytycznych obszarów pamięci, co otwiera drogę do przejęcia kontroli nad urządzeniem.

Skutki

Atakujący może zdalnie wykonać dowolne polecenia systemowe (RCE) na urządzeniu lub spowodować jego awarię i niedostępność. Pełne przejęcie kontroli nad urządzeniem jest możliwe bez żadnego uwierzytelnienia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu HTTP urządzenia wyłącznie do zaufanych sieci lokalnych oraz zablokowanie dostępu z Internetu za pomocą firewalla.

Kogo dotyczy

TP-Link RE365 z oprogramowaniem w wersji V1_180213

Uwagi

Dostępny jest publiczny proof-of-concept exploit opublikowany na GitHub (gist.github.com/XiaoCurry). Pomimo braku wpisu w CISA KEV, publiczna dostępność exploitu znacząco zwiększa ryzyko wykorzystania podatności.