CVE-2024-36671: NodeMCU'da Kritik Güvenlik Açığı

CVE-2024-36671: NodeMCU'da Kritik Bir Güvenlik Açığı

CVE-2024-36671, 3.0.0-release_20240225 sürümünden önceki NodeMCU aygıt yazılımında keşfedilen önemli bir güvenlik açığıdır. Bu kusur,  " /modules/struct.c " işlevinde  bir tamsayı taşmasıyla karakterize edilir. Bu açığı anlamak, özellikle IoT uygulamalarıyla ilgilenen NodeMCU geliştiricileri ve kullanıcıları için çok önemlidir. "getnum", "/modules/struct.c"

Tamsayı Taşması Nedir?

Bir işlem, kullanılan veri türünün maksimum sınırını aşan bir sayıyı depolamayı denediğinde bir  tamsayı taşması  meydana gelir. Örneğin, bir program işaretli 32 bitlik bir tamsayı kullanıyorsa, değerleri şu şekilde temsil edebilir: $<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">-</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">2</span></span>}<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">,</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">147</span></span>}<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">,</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">483</span></span>}<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">,</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">648</span></span>}$ ile $\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">2</span></span>}<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">,</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">147</span></span>}<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">,</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">483</span></span>}<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">,</span></span>\mathrm{<span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;"><span\; style="background:\; 0px\; 0px;\; border:\; 0px;\; box-sizing:\; border-box;\; margin:\; 0px;\; outline:\; none;\; padding:\; 0px;\; vertical-align:\; inherit;">647</span></span>}$. Eğer bir işlem bu aralığın ötesinde bir değerle sonuçlanırsa, spektrumun negatif ucuna veya sıfıra doğru sarılır ve beklenmeyen bir davranışa yol açar.

CVE-2024-36671'in Teknik Ayrıntıları

NodeMCU'da, "  işlevi sayısal girdileri ayrıştırmaktan sorumludur. Bu işlev girdi boyutlarını veya aralıklarını düzgün bir şekilde doğrulamazsa, tamsayı taşmasına yol açabilir. Bu güvenlik açığının birkaç sonucu olabilir: "getnum"

• Hizmet Reddi (DoS) : Bir saldırgan bu taşmayı kullanarak cihazı çökertebilir veya tepkisiz hale getirebilir.
• Keyfi Kod Çalıştırma : Belirli koşullarda, bir saldırgan giriş değerlerini değiştirerek kötü amaçlı kod çalıştırabilir.
• Veri Bozulması : Meşru kullanıcılar, yanlışlıkla taşmayı tetikleyebilir ve bu da verilerin veya yapılandırmaların bozulmasına yol açabilir.

Örnek Senaryolar

1. Senaryo 1: Hizmet Reddi Saldırısı

 Bir saldırgan fonksiyona büyük bir sayısal değer gönderir   . Taşma, NodeMCU aygıt yazılımının çökmesine ve bağlı tüm cihazlar için hizmetlerin kesintiye uğramasına neden olur. "getnum"

1. Senaryo 2: Keyfi Kod Yürütme
   • Tamsayı taşmasını istismar eden hazırlanmış girdi göndererek, bir saldırgan NodeMCU aygıtında keyfi kod yürütmek için yetkisiz erişim elde eder ve bağlı sistemleri tehlikeye atabilir.
2. Senaryo 3: Veri Bozulması
   • Bir kullanıcı beklenen limitleri aşan veri girer. Ortaya çıkan taşma yapılandırma ayarlarını bozar, operasyonel hatalara yol açar ve manuel kurtarma gerektirir.

Azaltma Stratejileri

CVE-2024-36671'i ele almak ve olası istismarlara karşı koruma sağlamak için kullanıcılar ve geliştiriciler aşağıdaki stratejileri göz önünde bulundurmalıdır:

• Yazılım Güncellemesi : NodeMCU'nun bu güvenlik açığının düzeltildiği 3.0.0-release_20240225 veya sonraki bir sürüme güncellendiğinden emin olun.
• Giriş Doğrulamasını Uygulayın : Geliştiriciler,  sınır dışı değerlerin işlenmesini önlemek gibi işlevlerde sıkı doğrulama kontrollerini uygulamalıdır  .getnum
• Güvenlik Denetimleri Gerçekleştirin : Kod tabanlarını düzenli olarak güvenlik açıkları açısından inceleyin ve kodlama ve güvenlikte en iyi uygulamalara uyumu sağlayın.

Çözüm

CVE-2024-36671, NodeMCU gibi gömülü sistemlerde sağlam giriş doğrulaması ve hata işlemenin önemini vurgular. Geliştiriciler, bu güvenlik açığını anlayarak ve uygun azaltma stratejilerini uygulayarak IoT uygulamalarının güvenlik duruşunu iyileştirebilir ve olası saldırılara karşı koruma sağlayabilir.