Pietro Minniti

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مجموعة برامج Blue Angel (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد ثغرة أمنية تتعلق ببيانات الاعتماد المبرمجة بشكل ثابت في مجموعة برامج Blue Angel المُثبَّتة على أنظمة Linux المدمجة. يحتوي التطبيق على العديد من حسابات المستخدمين الافتراضية والمعروفة والمبرمجة بشكل ثابت، والتي لم يتم الكشف عنها في الوثائق العامة. تسمح هذه الحسابات للمهاجمين غير المصادق عليهم أو ذوي الامتيازات المنخفضة بالحصول على وصول إداري إلى واجهة الويب الخاصة بالجهاز. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في Blue Angel Software Suite الذي يتم تشغيله على أجهزة Linux المدمجة، وذلك عبر المعلمة `ping addr` في البرنامج النصي `webctrl.cgi`. لا يقوم التطبيق بتنقية المدخلات بشكل صحيح قبل تمريرها إلى الأمر `ping` على مستوى النظام. يمكن للمهاجم المصادق عليه حقن أوامر تعسفية عن طريق إرفاق أحرف خاصة بالشل (shell) بالمعلمة `ping addr` في طلب GET مُصمم خصيصًا إلى `/cgi-bin/webctrl.cgi?action=pingtest update`. يتم عرض ناتج الأمر على واجهة الويب الخاصة بالتطبيق، مما يسمح للمهاجمين بعرض النتائج مباشرةً. يمكن استخدام بيانات الاعتماد الافتراضية وبيانات الاعتماد الخاصة بالباب الخلفي للوصول إلى الواجهة واستغلال الثغرة. يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية بصفة المستخدم الجذر (root).