El error de MediaTek sin hacer clic se apodera de los teléfonos y el Wi-Fi

Una vulnerabilidad crítica casi máxima de cero clic afecta a los conjuntos de chips Wi-Fi y paquetes de controladores de MediaTek utilizados en enrutadores y teléfonos inteligentes de varios fabricantes, incluidos Ubiquiti, Xiaomi y Netgear.

Según investigadores de SonicWall Capture Labs, el encontré el problema (CVE-2024-20017CVSS 9.8), una explotación abriría la puerta a la ejecución remota de código (RCE) sin interacción del usuario, lo que convertiría la falla en un conducto para una fácil toma de control del dispositivo. Para empeorar las cosas, se realizó un exploit público de prueba de concepto (PoC). recientemente disponibleadvirtieron.

El problema afecta a las versiones 7.4.0.1 y anteriores del SDK de MediaTek, así como a OpenWrt 19.07 y 21.02. Los usuarios afectados deben aplicar los parches de MediaTek disponibles lo antes posible.

Técnicamente hablando, la vulnerabilidad es una Problema al escribir fuera de los límites El programa está ubicado en wappd, un demonio de red responsable de configurar y administrar interfaces inalámbricas y puntos de acceso.

«La arquitectura de wappd es compleja e incluye el servicio de red en sí, un conjunto de servicios locales que interactúan con las interfaces inalámbricas del dispositivo y canales de comunicación entre componentes a través de sockets de dominio Unix», explicaron los investigadores. en una publicación de blog sobre este tema esta semana. «En última instancia, la vulnerabilidad es un desbordamiento del búfer resultante de un valor de longitud que se toma directamente del paquete de datos controlado por el atacante y se inserta en una copia de memoria sin verificación de límites».