Lỗi tràn bộ đệm trên ngăn xếp trong mạng không dây của Nintendo Switch cho phép thực thi mã trái phép

Một lỗ hổng tràn bộ đệm trên ngăn xếp trong chức năng mạng không dây cục bộ của Nintendo Switch có thể cho phép kẻ tấn công trong phạm vi không dây thực thi mã tùy ý bằng cách sử dụng return-oriented programming (ROP) thông qua lưu lượng mạng được tạo riêng. Vấn đề này ảnh hưởng đến Nintendo Switch: trước 23.0.0.

• Nintendo Switch: bản ghi ảnh hưởng đánh dấu các phiên bản từ 0 đến trước 23.0.0 là bị ảnh hưởng; default_status được đặt là unaffected ngoài phạm vi được đánh dấu.
• Tình huống đã xác nhận: sử dụng Send to Smartphone trong Album hoặc sử dụng xe trong Mario Kart Live: Home Circuit, khi bên thứ ba có thể trực tiếp quét mã QR trên màn hình Nintendo Switch hoặc TV.
• Nintendo Switch 2: advisory của Nintendo nêu rằng lỗ hổng này không thể bị khai thác để lấy thông tin console trên Nintendo Switch 2. Điều này không nên được mở rộng thành kết luận rằng mọi tác động có thể có trên mọi chức năng của Nintendo Switch 2 đều đã được loại trừ.

Đây là lỗi CWE-121, trong đó dữ liệu mạng được xử lý bởi chức năng mạng không dây cục bộ có thể làm tràn bộ đệm trên ngăn xếp. Theo mô tả của bản ghi, kẻ tấn công trong phạm vi không dây có thể gửi lưu lượng mạng được tạo riêng và dùng return-oriented programming (ROP) để đạt thực thi mã tùy ý. Nintendo xác nhận phạm vi khai thác trong các tình huống giới hạn: tính năng Send to Smartphone trong Album và việc sử dụng xe trong Mario Kart Live: Home Circuit; kẻ xấu phải trực tiếp quét mã QR hiển thị trên màn hình console hoặc TV. Nếu bên thứ ba không thể quét mã QR, Nintendo cho biết lỗ hổng không thể bị khai thác trong các tình huống đó. Bản ghi công khai không nêu hàm, cấu trúc gói tin, bố cục bộ nhớ hoặc chuỗi kích hoạt cụ thể, vì vậy các chi tiết triển khai này vẫn chưa được xác định.

Lỗ hổng có thể bị tiếp cận từ khoảng cách không dây và không yêu cầu đặc quyền theo thông tin đánh giá được cung cấp. Điều kiện tương tác không hoàn toàn thụ động: trong các tình huống Nintendo xác nhận, bên tấn công phải ở vị trí có thể trực tiếp quét mã QR trên màn hình console hoặc TV. Các tình huống liên quan là Send to Smartphone trong Album và xe của Mario Kart Live: Home Circuit. Bản ghi được cung cấp không xác định một public exploit; trường known_exploited cũng không xác nhận việc khai thác thực tế.

Lỗi có thể dẫn đến thực thi mã tùy ý trên Nintendo Switch khi điều kiện tiếp cận và quét mã QR được đáp ứng. Nintendo nêu rằng bên thứ ba có thể chạy mã trái phép hoặc lấy thông tin được lưu trên console. Điều này có thể làm mất tính toàn vẹn của system software và dữ liệu cục bộ, đồng thời có thể ảnh hưởng đến tính sẵn sàng của thiết bị, nhưng bản ghi không mô tả chi tiết mức độ kiểm soát sau khi thực thi mã. Phạm vi đã được xác nhận là giới hạn ở các tình huống sử dụng cụ thể, không phải mọi hoạt động mạng không dây được mô tả chi tiết.

• Console bị ảnh hưởng có thể chạy mã trái phép nếu bên tấn công ở trong phạm vi không dây và đáp ứng điều kiện quét mã QR do Nintendo nêu.
• Hậu quả được mô tả gồm khả năng chạy mã trái phép trên console hoặc lấy thông tin được lưu trên console.
• Với các tổ chức quản lý nhiều console, rủi ro chính là mất tính toàn vẹn của thiết bị và khả năng lộ dữ liệu cục bộ trên các máy chưa được cập nhật.
• Advisory giới hạn các tình huống đã xác nhận và không cung cấp bằng chứng về một sự cố cụ thể, nạn nhân cụ thể hoặc chiến dịch tấn công cụ thể.

1. Thực hiện System Update 23.0.0 cho Nintendo Switch. Đây là bản sửa lỗi được nêu trong solution của bản ghi.
2. Xác minh phiên bản trên console bằng cách mở HOME Menu, chọn System Settings, rồi chọn System; Nintendo cũng cho phép cập nhật system software từ khu vực này.
3. Nếu chưa thể cập nhật ngay, khi sử dụng Send to Smartphone trong Album hoặc xe của Mario Kart Live: Home Circuit, hãy bảo đảm bên thứ ba không thể nhìn hoặc quét mã QR hiển thị trên màn hình console hoặc TV.
4. Không sử dụng thiết bị thông minh khác ngoài thiết bị của người dùng khi dùng Send to Smartphone, và không sử dụng xe của người khác khi chơi Mario Kart Live: Home Circuit, theo biện pháp phòng ngừa của Nintendo.

• Kiểm kê các máy Nintendo Switch và kiểm tra phiên bản system software hiện tại; xác định các máy vẫn nằm trong phạm vi bị ảnh hưởng được nêu trong affected_summary.
• Xác định các máy có sử dụng Send to Smartphone trong Album hoặc xe của Mario Kart Live: Home Circuit, vì đây là những tình huống Nintendo nêu rõ trong advisory.
• Đánh giá việc bố trí console và TV để bảo đảm người không được phép không thể nhìn hoặc quét mã QR được hiển thị trong các tính năng trên.
• Bản ghi và advisory được cung cấp không nêu log event, IOC hoặc chữ ký mạng cụ thể. Việc không thấy dấu vết như vậy không chứng minh thiết bị an toàn; kiểm tra phiên bản và điều kiện sử dụng là biện pháp xác minh chính.