Kristian Covic

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: الإصدارات المتأثرة غير محددة الوصف: يمكن لمهاجم عن بُعد غير مصدق عليه تغيير إعدادات الجهاز للوصول إلى تنفيذ التعليمات البرمجية عن بُعد بامتيازات الجذر في ظل إعدادات محددة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد. اكتشفها كل من توبياس شارنوفسكي وفليكس بوخمان وكريستيان كوفيتش. تم عرض هذه الثغرة الأمنية في مسابقة Pwn2Own.

تسمح هذه الثغرة للمهاجمين المتواجدين على الشبكة المجاورة بالتحايل على عملية المصادقة في المنشآت المتأثرة التي تستخدم أجهزة شاحن السيارات الكهربائية من المستوى 2 WOLFBOX. يكمن الخلل في معالجة المفاتيح التشفيرية المستخدمة في اتصالات مشفرة خاصة بالشركة المصنعة، وينتج عن عدم تهيئة متغير بشكل صحيح قبل الوصول إليه. يمكن للمهاجم استغلال ذلك لتجاوز عملية المصادقة في النظام.