Integer overflow và heap buffer overflow cho phép thực thi mã với quyền root trong TP-Link Omada ER605

Trong TP-Link Omada er605 1.0.1 đến (v2.6) 2.2.3, binary cloud-brd dễ bị integer overflow dẫn đến heap-based buffer overflow. Sau khi heap shaping, kẻ tấn công có thể đạt được khả năng thực thi mã trong ngữ cảnh của binary cloud-brd, vốn chạy với quyền root. Lỗi này được khắc phục trong ER605(UN)_v2_2.2.4 Build 020240119.

• TP-Link Omada ER605 firmware: bị ảnh hưởng từ 1.0.1 đến (v2.6) 2.2.3, bao gồm binary dễ bị lỗi là cloud-brd.
• Bản ghi được cung cấp nêu bản sửa lỗi là ER605(UN)_v2_2.2.4 Build 020240119.
• Trang phát hành của TP-Link xác định bản firmware tương ứng là ER605 V2 với 2.2.4 Build 20240119, áp dụng cho hardware V2/2.6. Evidence không nêu một fixed build riêng cho ER605 V1, vì vậy không nên mặc định bản dành cho V2/2.6 cũng bao phủ một branch chưa được xác minh.

Lỗi bắt nguồn từ integer overflow trong binary cloud-brd, dẫn đến heap-based buffer overflow. Mô tả nghiên cứu cho biết sau khi heap shaping, kẻ tấn công có thể đạt được khả năng thực thi mã trong ngữ cảnh của cloud-brd, tiến trình chạy với quyền root. Bản ghi mô tả cuộc tấn công có thể thực hiện qua mạng, không cần quyền trước đó, không cần user interaction và có attack complexity thấp. Evidence hiện có không nêu trường dữ liệu, giao thức, endpoint, đường đi cấp phát bộ nhớ hoặc vị trí chính xác bị ghi đè, vì vậy không nên suy diễn các chi tiết này. Nguồn nghiên cứu phân loại vấn đề là buffer overflow và local privilege escalation; chi tiết đã được xác nhận là khả năng thực thi mã trong tiến trình cloud-brd với quyền root.

• Khả năng tiếp cận: Cuộc tấn công được mô tả là thực hiện qua mạng.
• Điều kiện: Bản ghi cho biết không cần quyền trước đó hoặc user interaction; attack complexity được đánh giá là thấp.
• Chuỗi kỹ thuật: Mô tả xác định heap shaping, sau đó khai thác heap-based buffer overflow để đạt code execution trong cloud-brd.
• Trạng thái: Bản ghi được cung cấp đánh dấu public exploit là false và trạng thái known exploitation là unknown. Dữ liệu CISA enrichment được truy xuất ghi nhận Exploitation: none và Automatable: no cho đánh giá đó, nhưng điều này không chứng minh rằng khai thác không thể xảy ra hoặc trạng thái sẽ không thay đổi.
• Không có exploit cụ thể, campaign, nạn nhân hoặc indicator nào được nêu.

Khai thác thành công có thể dẫn đến code execution dưới quyền root trong tiến trình cloud-brd. Mức quyền này có khả năng làm tổn hại confidentiality, integrity và availability của router, bao gồm thay đổi trái phép hoặc gây gián đoạn dịch vụ, nhưng record không nêu dữ liệu hay subsystem cụ thể nào chắc chắn có thể truy cập. Vì attack characterization cho thấy scope thay đổi, tác động có thể vượt ra ngoài tiến trình dễ bị lỗi, dù evidence không chứng minh một downstream network impact cụ thể. Không có persistence method, lateral-movement path hoặc exfiltration behavior cụ thể nào được ghi nhận.

• Thực thi mã với quyền root có thể cho phép thay đổi cấu hình được firmware hỗ trợ, truy cập dữ liệu trên thiết bị hoặc làm gián đoạn các chức năng routing và management. Đây là các hậu quả có thể xảy ra, không phải sự cố đã được xác nhận.
• Gateway bị xâm nhập có thể trở thành foothold cho hoạt động tiếp theo trong các mạng mà thiết bị định tuyến hoặc quản lý, nhưng evidence không xác nhận lateral movement hay phạm vi vượt ra ngoài ER605.
• Vì đây là network appliance, các thiết bị có khả năng bị truy cập từ mạng không tin cậy nên được ưu tiên kiểm tra firmware và nâng cấp.
• Không có victim, breach, campaign hoặc business outage cụ thể nào được nêu.

1. Nâng cấp thiết bị bị ảnh hưởng lên bản sửa lỗi chính xác ER605(UN)_v2_2.2.4 Build 020240119. Trang phát hành chính thức của TP-Link gọi bản này là 2.2.4 Build 20240119.
2. Trước khi nâng cấp, xác định hardware revision và firmware hiện tại. Release notes của TP-Link cho biết bản phát hành áp dụng cho ER605 V2/2.6 và yêu cầu firmware trước đó là ER605(UN)_V2_2.2.3 Build 20231201 để sử dụng đường nâng cấp này. Các release notes cũng yêu cầu bật HTTPS trên cổng 443 trước khi nâng cấp.
3. Nếu thiết bị thuộc ER605 V1 hoặc branch khác với branch được bản phát hành trên hỗ trợ, xác nhận fixed build riêng với vendor. Không mặc định bản vá cho V2/2.6 áp dụng cho mọi branch.
4. Nếu chưa thể nâng cấp ngay, giảm network reachability không cần thiết và cô lập thiết bị bị ảnh hưởng trong phạm vi khả thi. Đây chỉ là biện pháp phòng ngừa, không thay thế firmware đã được vá; evidence hiện có không xác định một mitigation vendor-specific nào khác.

1. Kiểm kê toàn bộ thiết bị ER605, ghi nhận hardware revision và firmware đang cài đặt. Đối chiếu từng thiết bị với các mốc affected và fixed trong affected_summary, không kết luận an toàn chỉ từ tên model.
2. Khi có khả năng trích xuất firmware hoặc kiểm kê file, kiểm tra sự hiện diện của component cloud-brd. Evidence hiện có xác nhận tên component nhưng không cung cấp file hash hoặc runtime path.
3. Sau khi bảo trì, xác minh firmware build được báo cáo và tình trạng khởi động, hoạt động của thiết bị. Với hardware branch được vendor release hỗ trợ, kiểm tra rằng build đã cài khớp bản sửa lỗi được nêu trong remediation.
4. Rà soát log thiết bị và management telemetry hiện có để tìm crash bất thường của cloud-brd, restart không giải thích được, thay đổi cấu hình hoặc network activity bất thường. Đây chỉ là các mục rà soát phòng ngừa, không phải indicator đã được xác nhận cho lỗi này.
5. Không có IOC, log signature, request pattern hoặc forensic artifact cụ thể nào được cung cấp. Việc không thấy các dấu hiệu này không chứng minh thiết bị chưa từng bị khai thác.