Netis NC63路由器未认证栈缓冲区溢出漏洞(CVE-2026-76071)分析

漏洞概述 CVE-2026-76071: 未认证的预认证栈缓冲区溢出通过 在 的 处理程序中 研究人员: Ozcan Ersan (@ozcanpang) 披露状态: - CVE: CVE-2026-76071 - 供应商: Netis Systems Co., Ltd. - 产品: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Router - 测试固件: NC63_V3.0.0.3327 - 受影响组件: - 端点: - 触发器: 模式 - 动态确认参数: - 相同解析器静态到达: - 认证: 未观察到或需要在验证路径中 - 架构: MIPS32/2 little-endian, o32 ABI, uClibc - 漏洞类别: 栈缓冲区溢出，通过未验证的用户输入控制 - 验证: 原始哈希生产 CGI 在隔离的 QEMU 用户模式运行时 - CVE 记录状态: 已分配；CNA 记录细节待填充 影响范围 受影响的产品: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Router 测试固件: NC63_V3.0.0.3327 受影响组件: 端点: 触发器: 模式 动态确认参数: 相同解析器静态到达: 认证: 未观察到或需要在验证路径中 架构: MIPS32/2 little-endian, o32 ABI, uClibc 漏洞类别: 栈缓冲区溢出，通过未验证的用户输入控制 验证: 原始哈希生产 CGI 在隔离的 QEMU 用户模式运行时 修复方案 修复建议: 对 函数进行容量感知，使用宽度限制（如 ），验证恰好三个转换成功，并验证解析的地址值。这是一个示例缓解措施，而非供应商补丁。 POC 代码 动态验证 程序计数器控制: 隔离的 PC 证明使用了 112 个填充字节，后跟三个小端字节 。 终止符提供了第四个零字节。QEMU 观察到两个普通的解析器条目，随后是第三个条目，由覆盖的返回地址引起。 运行时适应和证据边界 运行时适应: 测试的 与生产工件字节相同。由于闪存备份 MIB 状态在 qemu-user 中不可用，一次性根使用披露的 lab-only 适应，分配零 MIB 状态并调整一个包字段对齐。这不会改变 CGI 请求解析器、易受攻击的 、栈帧、保存返回偏移、epilogue 或 路径。静态元数据来自原始供应商 。 证据边界: 原始可执行文件是固定基址，缺少栈金丝雀和 RELRO，具有可执行栈和 RWX 段。这些属性支持可利用性分析，但不是动态 PC 和受保护边界测试的替代品。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Netis NC63路由器未认证栈缓冲区溢出漏洞(CVE-2026-76071)分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Netis NC63路由器未认证栈缓冲区溢出漏洞(CVE-2026-76071)分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！