关键漏洞信息 受影响产品 厂商: Shenzhen Jixiang Tengda Technology Co., Ltd. 产品: Router CH22 受影响版本: V1.0.0.1 漏洞详情 漏洞类型: 缓冲区溢出 提交者: NHTD5H 固件链接: 下载链接 漏洞描述 在应用程序的 接口中存在一个缓冲区溢出漏洞。该漏洞源于 函数，该函数使用 处理用户控制的页面参数，但未检查输入长度。通过提供超过缓冲区大小的大型页面值，可以覆盖相邻内存。这可能导致应用崩溃、内存损坏或任意代码执行。 漏洞位置 根因分析 缓冲区溢出漏洞位于应用程序的 文件中的 函数。该函数使用 处理用户控制的页面参数，但未检查输入长度，导致缓冲区溢出。 影响 攻击者可利用此漏洞实现以下恶意后果： 服务拒绝（DoS）：崩溃Web服务器进程，使设备管理界面不可访问。 任意代码执行：覆盖栈上的返回地址以劫持程序执行流，潜在地允许远程代码执行。 信息泄露：从相邻内存中暴露敏感信息。 概念验证（PoC） 该漏洞无需任何身份验证即可触发。以下Python脚本演示了通过发送带有超长页面参数的POST请求来触发漏洞的方法： 局部复现截图 设置环境变量 运行PoC脚本 建议修复 1. 使用安全函数替换不安全函数，如用 替换 ，确保缓冲区大小限制并防止写入越界分配的内存。 2. 实施严格的边界检查。 3. 总是检查所有输入和页面参数的长度，确保它们不超过目标缓冲区的大小。 4. Web和API输入验证。 5. 采用安全编码实践。 6. 对网络设备进行安全配置，限制对敏感内存和配置区域的访问。