Ruanyi

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في مكون HNAP Handler داخل ملف `htdocs/cgibin`. تحدث هذه المشكلة في الدالة `hnap main()` ويمكن تحفيزها عن بُعد بواسطة مهاجم غير مصرح له على الشبكة. يتيح الاستغلال الناجح للمهاجم اختراق سرية الجهاز وسلامته وتوافره.

توجد مشكلة فساد في الذاكرة عن بُعد في مكون `mini httpd`. يمكن لمهاجم عن بُعد غير مصرح له التسبب في كتابة خارج الحدود (out-of-bounds write)—وهي حالة يتم فيها كتابة البيانات خارج حدود مخزن مؤقت ثابت الطول—عبر نقطة النهاية `/setup.cgi`. يحدث هذا داخل الدالة `sprintf()`.

يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) أثناء معالجة نقطة النهاية `/usr/sbin/upgrade flash.cgi`. يتم تحفيز هذه المشكلة من خلال التلاعب بحدود الوسيط ويمكن استغلالها عن بُعد.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في الدالة `authenticationcgi main()` ضمن ملف `authentication.cgi`. يمكن لمهاجم عن بُعد غير مصرح له تفعيل هذه المشكلة من خلال التلاعب بالوسيطين `id` و `password`. يسمح هذا باستغلال الجهاز عن بُعد.