Ghi ngoài giới hạn trong wlan AP driver của MediaTek cho phép leo thang đặc quyền qua kết nối lân cận

Trong wlan AP driver, có khả năng xảy ra lỗi ghi ngoài giới hạn do kiểm tra giới hạn không chính xác. Điều này có thể dẫn đến việc leo thang đặc quyền từ xa (lân cận/kề cận) mà không cần có thêm đặc quyền thực thi. Không cần người dùng tương tác để khai thác. Patch ID: WCNCR00422399; Issue ID: MSV-3748.

MediaTek xác định các chipset bị ảnh hưởng gồm:

• MT6890
• MT7916
• MT7981
• MT7986

Structured affected data nêu nhánh sau cho MT6890:

• SDK release 7.6.7.2 and before.
• OpenWrt 19.07 và 21.02.

Không có fixed release cụ thể trong record hoặc trong bulletin được kiểm tra. Trạng thái của các nhánh firmware OEM, SDK hoặc OpenWrt khác chưa được xác minh; không nên suy luận rằng các nhánh không được liệt kê là an toàn. MediaTek cũng cảnh báo danh sách chipset bị ảnh hưởng có thể không đầy đủ.

MediaTek wlan AP driver thực hiện kiểm tra giới hạn không chính xác đối với dữ liệu được xử lý trong đường dẫn access-point, tạo ra khả năng ghi ngoài giới hạn. Bản ghi được cung cấp phân loại lỗi là CWE-787, trong khi bulletin của MediaTek ghi nhận CWE-1287, vì vậy các phân loại công khai chưa hoàn toàn thống nhất. Theo bản ghi, kẻ tấn công có thể tiếp cận từ mạng lân cận hoặc ở khoảng cách gần, kích hoạt đường dẫn dễ bị lỗi mà không cần người dùng tương tác và không cần đặc quyền có sẵn. Việc ghi dữ liệu có thể làm hỏng bộ nhớ và dẫn đến leo thang đặc quyền, nhưng bằng chứng hiện có không nêu trường dữ liệu, bộ đệm, code path hoặc layout bộ nhớ cụ thể, nên exploit chain chính xác vẫn chưa rõ. MediaTek xác định các chipset liên quan là MT6890, MT7916, MT7981 và MT7986.

• Khả năng tiếp cận: Tấn công được mô tả là từ xa qua mạng lân cận hoặc proximal/adjacent, không phải yêu cầu truy cập cục bộ trực tiếp vào thiết bị.
• Đặc quyền và tương tác: Bản đánh giá được cung cấp cho biết không cần đặc quyền trước đó và không cần user interaction.
• Độ phức tạp: Bản đánh giá mô tả điều kiện khai thác có độ phức tạp thấp.
• Tình trạng khai thác: Bản ghi đánh dấu public exploit là false. MediaTek cho biết tại thời điểm phát hành bulletin, họ chưa nhận thấy việc khai thác tích cực các lỗ hổng này trong thực tế. Không có campaign, nạn nhân hoặc breach cụ thể nào được nêu.

Lỗ hổng tạo ra khả năng ghi ngoài giới hạn trong wlan AP driver và có thể dẫn đến leo thang đặc quyền trong cùng security scope. Nếu bị khai thác, kết quả có thể bao gồm sửa đổi trạng thái được bảo vệ, làm lộ dữ liệu mà tiến trình đặc quyền có thể truy cập hoặc gây gián đoạn dịch vụ WLAN. Bằng chứng hiện có không xác nhận arbitrary code execution, mức độ kiểm soát thiết bị cụ thể hoặc một breach đã xảy ra. Tác động thực tế phụ thuộc vào firmware OEM, cấu hình triển khai và việc đường dẫn dễ bị lỗi có thể được kích hoạt từ mạng lân cận hay không.

• Nếu khai thác thành công, kẻ tấn công có thể thực hiện hành động với đặc quyền cao hơn trên thiết bị hoặc thành phần WLAN bị ảnh hưởng.
• Việc ghi ngoài giới hạn có thể làm hỏng bộ nhớ, dẫn đến mất ổn định hoặc gián đoạn dịch vụ access point.
• Bản đánh giá cho thấy có thể ảnh hưởng đến tính bí mật, tính toàn vẹn và tính khả dụng trong cùng security scope, nhưng không xác nhận một kịch bản breach, code execution hoặc mất dữ liệu cụ thể.
• Các tổ chức vận hành thiết bị dùng chipset bị ảnh hưởng nên phối hợp với OEM để xác định firmware tích hợp bản vá, vì MediaTek lưu ý danh sách chipset bị ảnh hưởng có thể chưa đầy đủ.

1. Xác định các thiết bị dùng chipset bị ảnh hưởng và yêu cầu OEM cung cấp firmware hoặc driver đã tích hợp Patch ID WCNCR00422399. Bằng chứng hiện có không xác định một fixed release công khai cụ thể.
2. Ưu tiên xử lý các triển khai MT6890 đang chạy SDK release 7.6.7.2 and before hoặc OpenWrt 19.07 và 21.02, theo đúng ranh giới affected data.
3. Nếu chưa thể cập nhật, phối hợp với OEM hoặc MediaTek để xác nhận bản sửa tương ứng với Issue ID MSV-3748; không tự coi một bản firmware mới hơn hoặc một nhánh song song là đã được sửa nếu chưa có xác nhận.
4. Có thể giảm rủi ro tạm thời bằng cách hạn chế khả năng tiếp cận WLAN từ các nguồn lân cận không tin cậy khi điều này phù hợp với vận hành, nhưng đây chỉ là biện pháp giảm phơi nhiễm được suy luận, không phải workaround đã được xác nhận và không thay thế bản vá.

1. Kiểm kê các thiết bị sử dụng chipset MT6890, MT7916, MT7981 hoặc MT7986, sau đó xác định firmware OEM và phiên bản wlan AP driver đang chạy.
2. Đối chiếu các bản triển khai với các nhánh bị ảnh hưởng trong phần affected_summary, đồng thời xác nhận firmware hoặc driver có tích hợp Patch ID WCNCR00422399 hay không.
3. Rà soát telemetry để tìm các dấu hiệu bất thường sau khi có lưu lượng WLAN lân cận, như thay đổi đặc quyền ngoài dự kiến, AP crash, AP restart hoặc suy giảm tính toàn vẹn và khả dụng. Đây là tín hiệu giám sát phòng ngừa, không phải indicator được MediaTek xác nhận.
4. Lưu giữ firmware image, thông tin chipset và log liên quan để cung cấp cho OEM khi điều tra. Không có IOC hoặc log event cụ thể nào được nêu; việc không thấy dấu hiệu không chứng minh hệ thống an toàn.