CVE-2025-41730

Stack buffer overflow w urządzeniach Wago 0852 – pełne przejęcie urządzenia

CVSS 9.8v3.1pub. 2025-12-10upd. 2025-12-19

Krytyczna podatność typu stack-based buffer overflow w urządzeniach sieciowych Wago 0852-1322 i 0852-1328 umożliwia nieuwierzytelnionemu zdalnemu atakującemu pełne przejęcie kontroli nad urządzeniem. Brak wymogu uwierzytelnienia oraz możliwość exploitacji przez sieć bez interakcji użytkownika czynią tę podatność wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_account() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.

🤖 Analiza AI

Jak działa

Podatność wynika z niebezpiecznego użycia funkcji sscanf w ramach funkcji check_account() – dane wejściowe nie są odpowiednio walidowane pod kątem długości. Atakujący może dostarczyć spreparowane dane wejściowe, które powodują zapis dowolnych danych poza granice buforów o stałym rozmiarze alokowanych na stosie (stack buffer overflow, CWE-121, CWE-787). Przepełnienie bufora stosu może zostać wykorzystane do nadpisania adresu powrotu lub innych krytycznych danych kontrolnych, co prowadzi do wykonania dowolnego kodu na urządzeniu.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym urządzeniem (full device compromise), w tym możliwość wykonania dowolnego kodu z uprawnieniami procesu obsługującego połączenie. Możliwe jest naruszenie poufności, integralności oraz dostępności urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (advisory VDE-2025-095 dostępne pod adresem https://certvde.com/de/advisories/VDE-2025-095). Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu sieciowego do podatnych urządzeń wyłącznie do zaufanych hostów poprzez firewall lub segmentację sieci.