Abdul Mhanni

يتم تثبيت الأداة المساعدة `/sbin/ip` مع تفعيل بت setuid في جهاز استقبال الأقمار الصناعية IDC SFX2100. يسمح هذا الإعداد لأي مستخدم محلي قادر على تشغيل الملف الثنائي بالحصول على امتيازات عالية. يمكن لمهاجم محلي استخدام ميزة GTFObins لإجراء عمليات قراءة مميزة للملفات بصفة المستخدم الجذر (root) في نظام الملفات المحلي، مما قد يؤدي إلى إجراءات مميزة إضافية. تتضمن هذه المشكلة نقطة نهاية واجهة برمجة التطبيقات (API) `/sbin/ip`. لم يتم تحديد المعلمة المعرضة للثغرة.

تتضمن البرامج الثابتة لجهاز استقبال الأقمار الصناعية IDC SFX2100 ملفات تكوين برامج الخدمة (zebra و bgpd و ospfd و ripd) المملوكة لمستخدم root، ولكنها متاحة لجميع المستخدمين. تحتوي هذه الملفات على كلمات مرور مضمنة في نص عادي، بما في ذلك بيانات اعتماد للوصول المتميز («enable»). يمكن للمهاجم استغلال بيانات الاعتماد المكشوفة هذه للوصول إلى أنظمة أخرى على الشبكة، أو اختراق جهاز استقبال الأقمار الصناعية، أو رفع امتيازاته محليًّا.

يحتوي جهاز استقبال الأقمار الصناعية IDC SFX2100 على أذونات نظام ملفات مفرطة في التساهل محددة في الدليل الرئيسي للمستخدم `monitor`. تم تكوين الدليل بأذونات 0777، مما يمنح جميع المستخدمين المحليين في النظام حق القراءة والكتابة والتنفيذ. قد يؤدي ذلك إلى رفع الامتيازات محليًا اعتمادًا على ظروف النظام، نظرًا لوجود عمليات وملفات ثنائية ذات امتيازات عالية داخل الدليل المتأثر.

يوجد خطأ في التكوين يتعلق بتعيين أذونات غير صحيحة لملف قابل للتحرير من قبل الجميع، وتحديدًا الملف `/etc/udhcpc/default.script`. وهذا يسمح لمهاجم محلي، لا يمتلك امتيازات، بتنفيذ أوامر تعسفية بامتيازات الجذر. تنشأ المشكلة من تعديل نص برمجي لحدث DHCP تابع لـ BusyBox udhcpc، مملوك للجذر وقابل للكتابة من قبل الجميع. يتم تنفيذ هذا البرنامج النصي أثناء أحداث منح DHCP – الحصول على التخصيص أو تجديده أو فقدانه – مما يؤدي إلى احتمال رفع الامتيازات محليًّا واستمرارية الوصول.

يقوم الجهاز بتعيين ملف /etc/resolv.conf بحيث يكون قابلاً للكتابة من قبل الجميع، مما يسمح لأي مستخدم محلي بتعديل إعدادات DNS. قد يؤدي ذلك إلى التلاعب بمحلل DNS، مما قد يؤدي إلى إعادة توجيه الاتصالات الشبكية، ويسمح بوقوع هجمات «الرجل في الوسط» (Man-in-the-Middle)، ويسبب انقطاع الخدمة. يُستخدم الملف /etc/resolv.conf لتكوين محلل DNS، الذي يقوم بترجمة أسماء النطاقات إلى عناوين IP. وعندما يكون هذا الملف قابلاً للكتابة من قبل الجميع، يمكن للمستخدمين غير المصرح لهم تغيير إعدادات DNS، مما يؤدي إلى إعادة توجيه حركة مرور الشبكة إلى خوادم ضارة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة جهاز استقبال الأقمار الصناعية SFX2100 من شركة International Data Casting (IDC) (الإصدارات المتأثرة غير محددة) الوصف توجد ملفات ثنائية SUID متعددة مملوكة لـ root في الدلائل التالية: /home/monitor/terminal، /home/monitor/kore-terminal، /home/monitor/IDE-DPack/terminal-dpack، و/home/monitor/IDE-DPack/terminal-dpack2. قد تسمح هذه التهيئة برفع امتيازات المستخدم `monitor` محليًّا إلى root. الملفات الثنائية SUID هي ملفات قابلة للتنفيذ يتم تشغيلها بامتيازات المالك، وهو في هذه الحالة root. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يسمح ملف ثنائي SUID مملوك لـ root وموجود في `/home/xd/terminal/XDTerminal` لمهاجم محلي بإمكانية رفع الامتيازات المحلية اعتمادًا على ظروف النظام. يمكن استغلال هذه الثغرة من خلال اختطاف مسار PATH أو إساءة استخدام الارتباط الرمزي (symlink) أو اختطاف الكائن المشترك. تتطلب هذه الثغرة تشغيل الملف الثنائي SUID المتأثر.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة جهاز استقبال الأقمار الصناعية IDC SFX2100 (الإصدارات المتأثرة غير محددة) الوصف يحتوي جهاز استقبال الأقمار الصناعية IDC SFX2100 على الأداة المساعدة `/bin/date` المثبتة مع تعيين بت setuid. يتيح هذا الإعداد لأي مستخدم محلي قادر على تشغيل الملف الثنائي الحصول على امتيازات عالية. يمكن لمهاجم محلي استغلال ميزة GTFObins لإجراء عمليات قراءة مميزة للملفات بصفته مستخدم root في نظام الملفات المحلي. وهذا يسمح للمهاجم بقراءة الملفات التي تكون قراءة فقط والمملوكة لـ root، مثل الملف `/etc/shadow` أو ملفات التكوين والبيانات السرية الأخرى. التوصيات لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بعبور المسار في البرنامج النصي `/IDC Logging/checkifdone.cgi`. يمكن للمهاجم المصادق عليه التلاعب بالمعلمة `file` للوصول إلى ملفات عشوائية في النظام. ويرجع ذلك إلى المعالجة غير الآمنة لمسارات الملفات داخل البرنامج النصي Perl. تسمح هذه الثغرة بعبور الدليل، ويقوم النظام بالتحقق من وجود الملف من خلال حالة عملية النسخ الاحتياطي.

لا يقوم التطبيق بتحييد العناصر الخاصة داخل البرنامج النصي `/IDC Logging/checkifdone.cgi` بشكل صحيح، مما يؤدي إلى ثغرة محتملة في حقن XML. يتم عكس المدخلات التي يدخلها المستخدم من المعلمة `file` دون تعقيم في كتلة CDATA، مما يتيح للمهاجم المصادق عليه حقن عناصر XML تعسفية والخروج من العلامات. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ عبر المواقع» (XSS) المنعكس، وربما إلى هجمات أخرى، مثل حقن كيان خارجي XML (XXE).

توجد ثغرة أمنية من نوع Reflected Cross-Site Scripting (XSS) في نقطة نهاية واجهة برمجة التطبيقات (API) `/index.cgi`. لا يقوم التطبيق بتنقية المدخلات التي يقدمها المستخدم عبر المعلمة `cat` بشكل صحيح قبل تضمينها في استجابة HTTP. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية HTML أو JavaScript تعسفية في متصفح الضحية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver واجهة الإدارة عبر الويب الإصدار 101 الوصف توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في نقطة نهاية واجهة برمجة التطبيقات (API) `/IDC Logging/index.cgi`. تحدث المشكلة لأن الحمولة المصممة التي يتم إرسالها عبر المعلمة `submitType` تنعكس في نموذج كائن المستند (DOM) دون تعقيم مناسب. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ نصوص برمجية ويب أو HTML تعسفية. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، تجنب استخدام المعلمة `submitType` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة `/IDC Logging/index.cgi` حتى يتم حل المشكلة.

أداة التشخيص Ping المستندة إلى الويب (’/IDC Ping/main.cgi‘) معرضة لخطر حقن أوامر نظام التشغيل. لا يعالج التطبيق المعلمة `IPaddr` بشكل آمن، مما يسمح لمهاجم معتمد بتجاوز عمليات التحقق من جانب الخادم وتنفيذ أوامر شل تعسفية بامتيازات الجذر عند استخدام أحرف خاصة بديلة في شل، مثل عامل الأنابيب `|`.

توجد ثغرة أمنية تتمثل في حقن أوامر نظام التشغيل في أداة التشخيص Traceroute المستندة إلى الويب. يمكن للمهاجم المصادق عليه حقن أحرف خاصة تعسفية خاصة بـ shell، مثل عامل الأنابيب `|`، في المعلمة `flags`. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية لنظام التشغيل بامتيازات الجذر. المكون المعرض للخطر هو أداة التشخيص Traceroute التي يمكن الوصول إليها عبر واجهة الإدارة عبر الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver، الإصدارات الأقدم من 5.8 الوصف توجد ثغرة أمنية في خدمة SNMP تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون مصادقة. يقوم النظام بتكوين سلسلة مجتمع SNMP `private` بشكل غير آمن، حيث يتم منحها حق الوصول للقراءة/الكتابة بشكل افتراضي. نظرًا لأن وكيل SNMP يعمل بامتيازات الجذر (root)، يمكن لمهاجم بعيد غير مصدق عليه استغلال توجيهات `NET-SNMP-EXTEND-MIB` لتنفيذ أوامر تعسفية لنظام التشغيل بامتيازات الجذر. ويحدث ذلك لأن النظام يعمل بإصدار من net-snmp أقدم من 5.8. التوصيات قم بتحديث مكتبة net-snmp إلى الإصدار 5.8 أو أحدث. قم بتغيير سلسلة مجتمع SNMP الافتراضية من `private` إلى قيمة قوية وفريدة. قم بتقييد الوصول إلى خدمة SNMP على الشبكات والمضيفات المصرح لها فقط. قم بتعطيل `NET-SNMP-EXTEND-MIB` إذا لم تكن هناك حاجة إليها.

يحتوي جهاز IDC SFX Series SuperFlex SatelliteReceiver على بيانات اعتماد مبرمجة بشكل ثابت لحساب `monitor`. يمكن لمهاجم عن بُعد غير مصدق عليه استخدام بيانات الاعتماد هذه للوصول إلى النظام عبر SSH. يكون الوصول الأولي إلى شل محدود، لكن يمكن للمهاجم رفع امتيازاته بسهولة للحصول على شل قياسي. تُستخدم الحساب `monitor` للوصول إلى النظام.

يحتوي جهاز استقبال الأقمار الصناعية SFX2100 على كلمة مرور افتراضية يسهل توقعها لحساب `user` (usr). يمكن لمهاجم عن بُعد غير مصدق عليه استغلال هذه الثغرة للحصول على وصول غير مصرح به عبر SSH إلى النظام. في البداية، يقتصر الوصول على شل محدود، لكن يمكن للمهاجم الحصول بسهولة على شل تفاعلي بالكامل عن طريق إنشاء محطة طرفية زائفة (pty). تتيح حساب `user` الوصول إلى النظام.

يتأثر جهاز استقبال الأقمار الصناعية SuperFlex من سلسلة SFX التابع لشركة IDC بوجود بيانات اعتماد غير آمنة مبرمجة بشكل ثابت لحساب المستخدم `xd`. يمكن لمهاجم عن بُعد غير مصدق عليه استخدام بيانات الاعتماد هذه لتسجيل الدخول عبر بروتوكول FTP. يمتلك المستخدم `xd` أذونات كتابة في دليله الرئيسي، الذي يحتوي على ملفات ثنائية يتم تنفيذها بصفة root وروابط رمزية يستخدمها `xdstartstop`. وهذا يسمح للمهاجم بالكتابة فوق الملفات أو التلاعب بالروابط الرمزية للحصول على تنفيذ تعسفي للكود بصفة المستخدم root.

يحتوي جهاز استقبال الأقمار الصناعية IDC SFX Series SuperFlex (SFX2100) على بيانات اعتماد مدمجة وغير آمنة لحساب `admin`. يمكن لمهاجم عن بُعد وغير مصدق عليه استغلال هذه الثغرة الأمنية للوصول مباشرةً إلى نظام الأقمار الصناعية عبر خدمة Telnet، مما قد يؤدي إلى اختراق النظام. تتيح بيانات الاعتماد هذه الوصول المباشر دون مصادقة.

يخزن ملف إعداد التثبيت `/root/anaconda-ks.cfg` بشكل غير آمن تجزئة كلمة مرور الجذر المضمنة. هذه كلمة المرور معرضة بشدة لهجمات القاموس غير المتصلة بالإنترنت، مثل تلك التي تستخدم قائمة الكلمات rockyou.txt. يحتاج المهاجم إلى وصول أولي بامتيازات محدودة إلى النظام لاستغلال هذه الثغرة ورفع الامتيازات إلى مستوى الجذر، حيث إن تسجيل الدخول المباشر عبر SSH كجذر معطل. نقطة نهاية واجهة برمجة التطبيقات (API) `/root/anaconda-ks.cfg` متورطة في هذه المشكلة. المتغير المعرض للخطر هو التجزئة (hash) لكلمة مرور الجذر المضمنة في ملف التكوين.