Shibby Tomato Firmware 1.28 minidnupd OOB Read Information Disclosure Vulnerability

脆弱性情報概要 脆弱性名称: Tomcat by Shibby Tomato Firmware 1.28 の情報漏洩脆弱性 脆弱性タイプ: 境界外読み取り (CWE-125) 脆弱性説明: Tomcat by Shibby Tomato Firmware 1.28 において、情報漏洩の脆弱性が存在します。この脆弱性は にあり、 コールバックパスの処理時に、デーモンは攻撃者が制御するコールバック URI を保管し、続いて固定された 6400 バイトのヒープバッファを用いて初期 リクエストを構築します。コードは伝送長として を使用していますが、フォーマットされた長さが割り当てられたバッファサイズを超えていないか確認していません。その結果、十分に長いコールバックパスの場合、 によって予期された 6400 バイトのバッファを超えてデータが送信され、未初期化のヒープメモリおよび隣接するメッセージデータがサブスクライアントに漏洩します。 影響範囲 対象バージョン: Tomcat by Shibby Tomato Firmware 1.28 影響を受けるコンポーネント: 影響の種類: 情報漏洩 影響の度合い: サブスクライバによって制御されるリスナーへのメモリ漏洩。任意の SSRF（サーバーサイドリクエストフォージェリ）には該当しません。 修正方案 修正提案: フォーマットされた長さが割り当てられたバッファサイズを超えていないか確認し、伝送長がバッファサイズを超えないように確保します。 修正コード: 具体的なコードは提供されていませんが、 関数に対する長さのチェックを行うことを推奨します。 POCコードまたは悪用コード ページ内に具体的な POC コードや悪用コードは提供されていません。 その他情報 報告者: Fengyi Wang 報告機関: 杭州電子科技大学 ステータス: Opened（未対応） ラベル: Backlog, #UD065, Owner 添付ファイル: 08-tomato-minidnupd-subscribe-infoleak-cve-attachment.zip まとめ この脆弱性は情報漏洩であり、主に Tomcat by Shibby Tomato Firmware 1.28 内の コンポーネントに影響します。脆弱性の原因は、伝送長に対する十分なチェックが行われず、未初期化のヒープメモリおよび隣接するメッセージデータが漏洩したことです。修正提案としては、 関数に対する長さのチェックを実施し、伝送長がバッファサイズを超えないようにすることを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Shibby Tomato Firmware 1.28 minidnupd OOB Read Information Disclosure Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！