Strforexc

توجد مشكلة في Logread Lua RPC Plugin ضمن الملف `/usr/lib/oui-httpd/rpc/logread`. وتحديداً، فإن الدالة `logread.set config()` عرضة لحقن الأوامر من خلال التلاعب بالوسيط `record size`. حقن الأوامر هو خلل يسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الجهاز المصاب.

يحتوي المكون الإضافي Logread Lua RPC على ثغرة في حقن الأوامر. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بحجة `module` داخل الدالة `logread.get system log()` الموجودة في الملف `/usr/lib/oui-httpd/rpc/logread`.

يوجد ثغرة حقن عن بُعد في المكون الإضافي الأصلي plugins.so. تكمن المشكلة في الدالة `plugins.set config()` داخل نقطة النهاية ’/cgi-bin/glc‘، مما يسمح لمهاجم عن بُعد بتنفيذ هجوم حقن.

يوجد خلل في حقن الأوامر في المكون الإضافي الأصلي `plugins.so`. تكمن المشكلة في دالتي `plugins.remove package()` و `plugins.install package()` في نقطة النهاية '/cgi-bin/glc'، مما يسمح للمهاجم عن بُعد بتنفيذ أوامر عشوائية.

يمكن حدوث حقن أوامر عن بُعد عبر الدالة `ovpn-client.get recommend config()` الموجودة في الملف `/cgi-bin/glc` ضمن المكون `ovpn-client.so` Native Plugin. يحدث هذا عند التلاعب بالوسيط `Hostname` مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.

يمكن حقن الأوامر عن طريق الاستغلال عن بُعد في المكون الإضافي الأصلي ovpn-client.so. توجد المشكلة في الدالة `ovpn-client.check config()` الموجودة في الملف `/cgi-bin/glc`، حيث يتيح التلاعب بالمعلمة `filename` تنفيذ أوامر عشوائية.

يحتوي المكون الإضافي Network Lua RPC Plugin على ثغرة تسمح بحقن الأوامر عن بُعد. توجد المشكلة في الدالتين `network.switch info()` و`network.switch status()` الموجودتين في الملف `/usr/lib/oui-httpd/rpc/network`. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بالمعلمة `switch`.

يمكن حقن أوامر عن بُعد داخل المكون الإضافي الأصلي s2s.so. توجد المشكلة في الدالة `s2s.enable echo server()` الموجودة في الملف `/cgi-bin/glc`. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بحجة `port`، مما يسمح بتنفيذ أوامر عشوائية على النظام.

يوجد ثغرة في إدخال الأوامر في معالج تكوين خدمة بروكسي Tor. وتقع المشكلة داخل الدالة `replace country()` في المكتبة `/usr/lib/oui-httpd/rpc/tor`، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية.

يمكن إدخال أوامر عن بُعد داخل مكون «Online Firmware Upgrade Handler». تكمن المشكلة في الملف `/usr/bin/one click upgrade`، حيث يسمح التعامل غير السليم مع الوظائف للمهاجم بتنفيذ أوامر عشوائية عن بُعد.

توجد ثغرة تتعلق بحقن الأوامر في واجهة LuCI JSON-RPC. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بدالة `rpc sys()` الموجودة في الملف ’/cgi-bin/luci/rpc‘.

يوجد ثغرة في مكون خدمة Minidlna تسمح بحقن الأوامر. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة `kube.set` داخل دالة `realpath()` في الملف ’/rpc‘. يحدث حقن الأوامر عندما يقوم أحد التطبيقات بتنفيذ أوامر نظام عشوائية بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم.

يوجد ثغرة في مكون MTK Backend داخل الدالة `iwinfo backend()` في الملف `iwinfo.so` تسمح بحقن الأوامر عن بُعد. تحدث المشكلة عند التلاعب بالمعلمة `device`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية عن بُعد.

يمكن إجراء حقن الأوامر عبر هجوم عن بُعد في مكون SET USER PWD Handler. توجد المشكلة في الدالة `FUN 0042e200()` في الملف ’/cgi-bin/glc‘، حيث يسمح التلاعب غير السليم بالمعلمة `Password` بتنفيذ أوامر عشوائية.

توجد مشكلة في مكون Path Normalization Handler داخل مكتبة `/usr/lib/oui-httpd/rpc/`. يمكن لمهاجم عن بُعد تنفيذ حقن الأوامر عن طريق التلاعب بحجة `dev name` التي يتم تمريرها إلى دالة `dlopen()`. وهذا يسمح بالتنفيذ عن بُعد لأوامر عشوائية عبر نقطة النهاية `/rpc`.

يسمح ثغرة في مكون معالج بروتوكول FTP بحقن الأوامر عن بُعد. توجد المشكلة داخل الدالة `snprintf()` في الملف `/cgi-bin/glc`. من خلال التلاعب بالمعلمة `media dir` عبر واجهة `/NAS API SET PROTO CONFIG`، يمكن للمهاجم تنفيذ أوامر عشوائية على النظام.

يمكن إجراء حقن الأوامر في مكون «OpenVPN Client Import Workflow» عبر ملف `ovpnclient.sh`. تتيح هذه المشكلة الاستغلال عن بُعد عند معالجة ملفات تكوين OpenVPN ضارة.