CVE-2024-45414

O binário HTTPD numa gama de roteadores ZTE estoura um buffer de stack em sua função webPrivateDecrypt: ele decodifica em base64 o ciphertext fornecido pelo atacante, descriptografa e copia o resultado para a stack sem verificar o comprimento. Um atacante não autenticado que consiga alcançar a interface web obtém execução remota de código como root — controle total do roteador, de fora, sem credenciais.

Este é o perfil de pior caso para equipamentos de rede de borda: nenhuma autenticação, execução em nível root e um binário amplamente compartilhado entre múltiplos modelos de roteador, o que significa que um exploit funcional se generaliza por uma grande população de dispositivos. Isso é precisamente o que atores de varredura em massa usam para montar botnets de roteadores, e um stack overflow não autenticado num HTTPD exposto é uma tomada de controle confiável e automatizável uma vez que os detalhes se tornem públicos.

Nossa resposta se centra em exposição e inventário por modelo. Identificamos quais modelos ZTE operamos e se algum expõe sua interface de gerenciamento web a redes não confiáveis, porque essa alcançabilidade é o risco inteiro. Também vale pareá-lo com seu irmão no mesmo binário — um atacante sondando uma dessas falhas de roteador provavelmente está testando as outras — então tratamos o HTTPD afetado como uma única superfície para tirar do lado público e corrigir em conjunto.