Reynaldo Vasquez Garcia

لا يقوم جهاز GL-iNet Comet (GL-RM1) KVM بالتحقق بشكل صحيح من شرعية ملفات البرامج الثابتة أثناء التحميل. وهذا يسمح لمهاجم موجود بين المستخدم وخادم التحديث، أو لمهاجم استطاع السيطرة على خادم التحديث، بتعديل البرامج الثابتة وتجزئتها MD5، مما يتيح للبرامج الثابتة المعدلة اجتياز عملية التحقق.

لا يتطلب جهاز GL-iNet Comet (GL-RM1) KVM المصادقة على وحدة التحكم التسلسلية UART. ويتطلب الاستغلال الناجح الوصول المادي إلى الجهاز والاتصال بمسامير UART.

لا تفرض واجهة الويب الخاصة بميزة KVM في GL-iNet Comet (GL-RM1) أي قيود على عدد محاولات تسجيل الدخول. وهذا يتيح للمهاجمين شن هجمات القوة الغاشمة لاختراق بيانات اعتماد المستخدمين. تشير التقارير إلى أن الجهاز، وهو جهاز KVM، يمكن أن يكون بمثابة نقطة محورية في الشبكة للمهاجمين الذين يستخدمون أدوات مثل Hydra.

يتصل جهاز GL-iNet Comet (GL-RM1) KVM بموقع GL-iNet أثناء بدء التشغيل للحصول على شهادات العميل وشهادات المرجع المصدق (CA). لا يقوم الجهاز بالتحقق من صحة الشهادات المستخدمة أثناء هذا الاتصال، مما يسمح لمهاجم خبيث موجود بين الجهاز وموقع GL-iNet بتقديم شهادات عميل وشهادات CA غير صالحة. سيحاول جهاز GL-RM1 استخدام هذه الشهادات غير الصالحة، مما يؤدي إلى فشل الاتصال بخدمة GL-iNet KVM السحابية الشرعية.

يعرض برنامج Sipeed NanoKVM نقطة نهاية لإعدادات شبكة Wi-Fi دون اتخاذ تدابير أمنية مناسبة. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة تعديل تكوين شبكة Wi-Fi المحفوظ إلى التكوين الذي يختاره. بالإضافة إلى ذلك، يمكن للمهاجم إنشاء طلب لاستنزاف ذاكرة النظام وإنهاء عملية KVM. نقطة النهاية المعرضة للخطر هي نقطة نهاية تكوين Wi-Fi. يمكن للمهاجم تغيير تكوين `network`.

تسمح ثغرة Angeet ES3 KVM لمهاجم بعيد غير مصدق عليه بكتابة ملفات عشوائية، بما في ذلك ملفات التكوين أو الملفات الثنائية للنظام. وقد يؤدي تعديل هذه الملفات إلى تمكين المهاجم من الحصول على سيطرة كاملة على النظام المعرض للثغرة. تتيح هذه الثغرة كتابة ملفات عشوائية دون مصادقة.

لا يقوم Angeet ES3 KVM بتنقية المتغيرات التي يزودها المستخدم والتي يتم تحليلها بواسطة البرنامج النصي `cfg.lua` بشكل صحيح. وهذا يسمح لمهاجم تمت مصادقته بتنفيذ أوامر على مستوى نظام التشغيل. تتعلق المشكلة بعدم صحة التحقق من صحة المدخلات، وتحديدًا تلك المتعلقة بالمتغيرات التي يعالجها البرنامج النصي `cfg.lua`.