Ubee EVW3226 router sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

EVW3226_1.0.20 és előtti.

Összefoglaló

Az Ubee EVW3226 kábel router magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó bizalmas információkhoz juthat, vagy tetszőleges parancsot futtathat az érintett eszközön. A sérülékenységeket kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

Az eszköznek összesen öt hibáját fedezték fel:

1. Az admin interfész nem expliciten igényel  hitelesítést, mikor egy korábban kért konfigurációs mentést töltenek le róla.
2. Az admin felhasználó jelszava szövegként van eltárolva az eszközön, amit egy támadó könnyedén felhasználhat.
3. A titkosított konfiguráció mentés nem kap titkosítást, csak egy pass.txt fájlban hozzáfűzi az archívumhoz a felhasználótól bekért jelszavat.
4. A busybox tar implementáció lehetővé teszi, hogy tetszőleges fájlokat töltsenek fel az eszközre, ami segítségével egy támadó tetszőleges parancsot futtathat le az eszközön.
5. Az URL dekódoló hibája pedig puffer túlcsorduláshoz vezethet.

Megoldás

Megoldás

Egyenlőre nem érhető el javítás, és a hibák kikerülésére sincs lehetőség.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.sec-consult.com