COMFAST CF-N1-S V2.6.0.1 Stack Buffer Overflow Vulnerability

脆弱性概要 脆弱性タイトル: Comfast CF-N1-S V2.6.0.1 バッファオーバーフロー 脆弱性説明: COMFAST CF-N1-S V2 ルータのWeb管理コンポーネント内にスタックバッファオーバーフロー脆弱性が存在します。具体的には、 関数におけるものです。この関数はHTTPリクエスト を処理し、 および の際に関連ロジックがトリガーされます。 攻撃手法: 攻撃者は認証に成功した後、目標デバイスに対して、有効なセッションを構築することにより、チャネル設定処理フローに入るよう意図的に設計されたHTTP POSTリクエストを送信できます。エクスプロイトチェーンにおいて、ユーザーが制御するパラメータ （グローバル設定項目 に相当）は 関数に渡されフォーマット処理が行われ、最終的に固定サイズのスタックバッファ に書き込まれます。この書き込み操作において、適切な長さ制限や境界チェックが実行されていないため、 パラメータの長さがバッファ容量を超えると、スタックバッファオーバーフローが発生します。オーバーフロー後、隣接するローカル変数や関数の戻りアドレスをオーバーライドし、現在の関数のスタックフレーム構造を壊すことで、最終的にプログラムクラッシュを引き起こします。特定の条件下では、制御フローのハイジャックを招く可能性があります。 影響範囲 影響を受けるデバイス: COMFAST CF-N1-S V2 ルータ 影響を受けるバージョン: V2.6.0.1 修正案 修正ステータス: 具体的な修正案は提示されていません 提出日: 2026年7月5日 審査日: 2026年8月20日 ステータス: 公開済み VulDBエントリ: Comfast CF-N1-S 2.6.0.1 Web 管理 mbox-config/method=SET/section=test_channel sub_44B5DC スタックベースのオーバーフロー POCコード POCコード: ページに具体的なPOCコードは提供されていません。 その他の情報 ソース: GitHub Issue ユーザー: 01Dhex (UID 99386) ポイント: 20

目標達成 すべての支援者に感謝 — 100%達成しました！

COMFAST CF-N1-S V2.6.0.1 Stack Buffer Overflow Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！