Weiming Shi

توجد مشكلة في مكون `arp tables` في netfilter تتعلق بتحليل حمولات ARP الخاصة بواجهات IEEE1394 (FireWire). تفترض الدالة `arp packet match()` بشكل خاطئ أن عناوين الأجهزة المصدر والهدف موجودة، في حين أن بروتوكول ARP لـ IPv4 عبر IEEE1394 (RFC 2734) يحذف عنوان الجهاز الهدف. يؤدي هذا إلى قيام الدالة بقراءة بايتات غير صحيحة عند مقارنة عنوان الجهاز الهدف وعنوان IP الهدف، مما يؤدي إلى قرارات تصفية خاطئة حيث قد يتم إسقاط الحزم أو قبولها عن طريق الخطأ. بالإضافة إلى ذلك، تستخدم الدالة `arpt mangle` حساب المؤشرات الخطي الذي يخطئ في حساب الإزاحة لعنوان IP الهدف على أجهزة IEEE1394. وينتج عن ذلك قيام عمليات التعديل بالكتابة إلى موقع ذاكرة خاطئ، مما يتسبب في تلف الحزم.

يوجد عيب في مكون netfilter x tables حيث يمكن لأي عائلة بروتوكولات تحميل البنيات `xt match` و`xt target` المسجلة بقيمة `NFPROTO UNSPEC` عبر `nft compat`. عندما تستخدم هذه الهياكل قناع بتات مع ثوابت `NF INET *` لتقييد عمليات الربط (hooks)، فإن عملية التحقق من الصحة تنجح بشكل خاطئ لبروتوكول ARP لأن `NF ARP OUT` تشترك في نفس القيمة مع `NF INET LOCAL IN`. وهذا يسمح بتنفيذ عمليات المطابقة على سلاسل ARP حيث لا تتحقق افتراضات الربط المتوقعة، مما قد يؤدي إلى إزالة مرجعية مؤشر NULL، كما يظهر في الدالة `devgroup mt()`.

The issue is related to command injection in the system mgr.cgi component, which can lead to remote arbitrary code execution. This occurs due to errors in neutralizing special elements in the OS command. The exploitation of this issue can allow a remote attacker to execute arbitrary code.