Abdul Mhanni

O utilitário `/sbin/ip` está instalado com o bit setuid ativado no receptor satelital IDC SFX2100. Essa configuração permite que qualquer usuário local capaz de executar o binário obtenha privilégios elevados. Um ator local pode utilizar o recurso GTFObins para realizar leituras privilegiadas de arquivos como usuário root no sistema de arquivos local, o que pode levar a ações privilegiadas adicionais. O ponto de extremidade da API `/sbin/ip` está envolvido neste problema. O parâmetro vulnerável não está especificado.

O firmware do Receptor de Satélite IDC SFX2100 inclui arquivos de configuração de daemon (zebra, bgpd, ospfd e ripd) pertencentes ao root, mas acessíveis a todos os usuários. Esses arquivos contêm senhas em texto claro embutidas, incluindo credenciais para acesso privilegiado ('enable'). Um atacante poderia explorar essas credenciais expostas para obter acesso a outros sistemas na rede, comprometer o receptor de satélite ou escalar privilégios localmente.

O Receptor de Satélite IDC SFX2100 possui permissões de sistema de arquivos excessivamente permissivas definidas no diretório home do usuário `monitor`. O diretório está configurado com permissões 0777, concedendo acesso de leitura, escrita e execução a todos os usuários locais no sistema. Isso pode levar à elevação de privilégios local dependendo das condições do sistema, devido à presença de processos e binários altamente privilegiados dentro do diretório afetado.

Existe uma má configuração envolvendo a atribuição incorreta de permissões em um arquivo gravável por todos, especificamente `/etc/udhcpc/default.script`. Isso permite que um atacante local, sem privilégios, potencialmente execute comandos arbitrários com privilégios de root. O problema origina-se da modificação de um script de evento DHCP do BusyBox udhcpc, pertencente ao root e gravável por todos. Este script é executado durante eventos de concessão DHCP – obtenção, renovação ou perda de uma concessão – levando à potencial elevação de privilégios local e persistência.

O dispositivo configura o arquivo /etc/resolv.conf como gravável por todos, permitindo que qualquer usuário local modifique a configuração do DNS. Isso pode levar à adulteração do resolvedor DNS, potencialmente redirecionando comunicações de rede, possibilitando ataques de homem no meio (Man-in-the-Middle) e causando negação de serviço. O arquivo /etc/resolv.conf é utilizado para configurar o resolvedor DNS, que traduz nomes de domínio em endereços IP. Quando esse arquivo é gravável por todos, usuários não autorizados podem alterar as configurações do DNS, redirecionando o tráfego de rede para servidores maliciosos.

Nome do Software Vulnerável e Versões Afetadas International Data Casting (IDC) SFX2100 Receptor Satelital (versões afetadas não especificadas) Descrição Múltiplos binários SUID de propriedade do root estão presentes nos seguintes diretórios: /home/monitor/terminal, /home/monitor/kore-terminal, /home/monitor/IDE-DPack/terminal-dpack e /home/monitor/IDE-DPack/terminal-dpack2. Essa configuração pode permitir a elevação de privilégios local do usuário `monitor` para root. Binários SUID são executáveis que são executados com os privilégios do proprietário, neste caso, root. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um binário SUID pertencente ao root localizado em `/home/xd/terminal/XDTerminal` permite que um ator local potencialmente realize elevação de privilégio local dependendo das condições do sistema. A exploração pode ocorrer através de hijacking de PATH, abuso de symlink ou hijacking de objeto compartilhado. A vulnerabilidade envolve a execução do binário SUID afetado.

Nome do Software Vulnerável e Versões Afetadas Receptor satelital IDC SFX2100 (versões afetadas não especificadas) Descrição O receptor satelital IDC SFX2100 inclui o utilitário `/bin/date` instalado com o bit setuid configurado. Essa configuração permite que qualquer usuário local capaz de executar o binário obtenha privilégios elevados. Um ator local pode aproveitar o recurso GTFObins para realizar leituras privilegiadas de arquivos como usuário root no sistema de arquivos local. Isso permite que um atacante leia arquivos somente leitura pertencentes ao root, como o arquivo `/etc/shadow` ou outros arquivos de configuração e segredos. Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma vulnerabilidade de path traversal no script `/IDC Logging/checkifdone.cgi`. Um atacante autenticado pode manipular o parâmetro `file` para acessar arquivos arbitrários no sistema. Isso se deve ao tratamento inseguro de caminhos de arquivo dentro do script Perl. A vulnerabilidade permite o traversal de diretório, e o sistema confirma a existência do arquivo por meio do status da operação de backup.

A aplicação não neutraliza corretamente elementos especiais dentro do script `/IDC Logging/checkifdone.cgi`, levando a uma possível vulnerabilidade de injeção XML. A entrada do usuário proveniente do parâmetro `file` é refletida sem sanitização em um bloco CDATA, possibilitando que um atacante autenticado injete elementos XML arbitrários e saia das tags. Isso pode levar a Cross-Site Scripting (XSS) refletido e possivelmente a outros ataques, como injeção de Entidade Externa XML (XXE).

Existe uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) no endpoint da API `/index.cgi`. A aplicação não sanitiza corretamente a entrada fornecida pelo usuário recebida por meio do parâmetro `cat` antes de incluí-la na resposta HTTP. Isso permite que um atacante remoto execute código HTML ou JavaScript arbitrário no navegador da vítima.

Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver Interface de Gerenciamento Web versão 101 Descrição Uma vulnerabilidade de Cross-Site Scripting Refletido (XSS) existe no endpoint da API `/IDC Logging/index.cgi`. O problema ocorre porque um payload elaborado enviado pelo parâmetro `submitType` é refletido no Modelo de Objeto de Documento (DOM) sem sanitização adequada. Isso poderia permitir que um atacante remoto execute scripts web ou HTML arbitrários. Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida provisória, evite usar o parâmetro `submitType` no endpoint da API afetado `/IDC Logging/index.cgi` até que o problema seja resolvido.

O utilitário de diagnóstico Ping baseado na web ('/IDC Ping/main.cgi') é suscetível a Injeção de Comandos do Sistema Operacional. O aplicativo não processa de forma segura o parâmetro `IPaddr`, permitindo que um atacante autenticado contorne verificações do lado do servidor e execute comandos de shell arbitrários com privilégios de root ao utilizar metacaracteres alternativos do shell, como o operador pipe `|`.

Existe uma vulnerabilidade de Injeção de Comandos de Sistema Operacional no utilitário de diagnóstico Traceroute baseado na web. Um invasor autenticado pode injetar metacaracteres de shell arbitrários, como o operador pipe `|`, no parâmetro `flags`. Isso pode levar à execução de comandos arbitrários do sistema operacional com privilégios de root. O componente vulnerável é o utilitário de diagnóstico Traceroute acessível por meio da Interface de Gerenciamento Web.

Nome do Software Vulnerável e Versões Afetadas International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver versões anteriores a 5.8 Descrição Existe uma vulnerabilidade de Execução Remota de Código (RCE) não autenticada no serviço SNMP. O sistema configura de forma insegura a string de comunidade SNMP `private` com acesso de leitura/escrita por padrão. Como o agente SNMP opera com privilégios de root, um atacante remoto não autenticado pode explorar as diretivas `NET-SNMP-EXTEND-MIB` para executar comandos arbitrários do sistema operacional com privilégios de root. Isso é possível porque o sistema está executando uma versão do net-snmp anterior a 5.8. Recomendações Atualize a biblioteca net-snmp para a versão 5.8 ou posterior. Altere a string de comunidade SNMP padrão de `private` para um valor forte e único. Restrinja o acesso ao serviço SNMP apenas a redes e hosts autorizados. Desative o `NET-SNMP-EXTEND-MIB` se não for necessário.

O IDC SFX Series SuperFlex SatelliteReceiver inclui credenciais hardcoded para a conta `monitor`. Um atacante remoto e não autenticado pode utilizar essas credenciais para obter acesso ao sistema via SSH. O acesso inicial é a um shell restrito, mas o atacante pode escalar privilégios facilmente para obter um shell padrão. A conta `monitor` é usada para acesso ao sistema.

O Receptor de Satélite SFX2100 possui uma senha padrão, facilmente previsível, para a conta `user` (usr). Um atacante remoto não autenticado pode explorar isso para obter acesso SSH não autorizado ao sistema. Inicialmente, o acesso é limitado a um shell restrito, mas um atacante pode facilmente obter um shell totalmente interativo ao criar um pseudo-terminal (pty). A conta `user` permite acesso ao sistema.

O IDC SFX Series SuperFlex Satellite Receiver é afetado por credenciais inseguras hardcoded para a conta de usuário `xd`. Um atacante remoto e não autenticado pode usar essas credenciais para fazer login via FTP. O usuário `xd` possui permissões de escrita em seu diretório home, que contém binários executados como root e symlinks usados por `xdstartstop`. Isso permite que um atacante sobrescreva arquivos ou manipule symlinks para obter execução arbitrária de código como o usuário root.

O receptor satelital IDC SFX Series SuperFlex (SFX2100) contém credenciais hardcodadas e inseguras para a conta `admin`. Um atacante remoto e não autenticado pode explorar essa vulnerabilidade para acessar diretamente o sistema satelital por meio do serviço Telnet, podendo comprometer o sistema. As credenciais permitem acesso direto sem autenticação.

O arquivo de configuração de instalação `/root/anaconda-ks.cfg` armazena de forma insegura um hash de senha root embutido. Essa senha é altamente suscetível a ataques de dicionário offline, como aqueles que utilizam a lista de palavras rockyou.txt. Um atacante precisa de acesso inicial com privilégios limitados ao sistema para explorar essa vulnerabilidade e elevar privilégios para root, já que o login SSH direto como root está desativado. O ponto de extremidade da API `/root/anaconda-ks.cfg` está envolvido nesse problema. A variável vulnerável é o hash de senha root embutido no arquivo de configuração.