Georgy Kiguradze

O problema está relacionado a uma vulnerabilidade de Traversal de Caminho Relativo nos componentes Handler for User Photo Upload Command e Handler for Picture Upload Command de dispositivos OEM baseados em ZkTeco. Essa vulnerabilidade pode ser explorada por um invasor para gravar qualquer arquivo no sistema com privilégios de root, permitindo-lhe potencialmente elevar seus privilégios e obter acesso para ler, modificar ou excluir dados. A vulnerabilidade afeta dispositivos utilizados em setores de alta segurança, incluindo usinas nucleares, hospitais e escritórios, que suportam métodos avançados de autenticação, como reconhecimento facial e leitura de código QR.

O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional, que permite a execução de comandos arbitrários. Essa vulnerabilidade afeta dispositivos OEM baseados em ZkTeco, incluindo ZkTeco ProFace X, Smartec ST-FR043 e Smartec ST-FR041ME, e possivelmente outros. O impacto desse problema é o máximo possível, uma vez que todas as implementações de comando encontradas são executadas a partir do superusuário.

Nome do software vulnerável e versões afetadas: Versões do ZkTeco ProFace X anteriores à versão corrigida Versões do Smartec ST-FR043 anteriores à versão corrigida Versões do Smartec ST-FR041ME anteriores à versão corrigida Dispositivos OEM baseados em ZkTeco com versões anteriores à versão corrigida Dispositivos OEM baseados em ZkTeco com firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 e possivelmente outros Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha em dispositivos OEM baseados em ZkTeco, que pode permitir a execução de código arbitrário devido à falta de mecanismos de proteção, como canários de pilha e PIE. Essa vulnerabilidade pode ser explorada por um invasor remoto. Recomendações: Para o ZkTeco ProFace X, atualize para uma versão que inclua a correção para este problema. Para o Smartec ST-FR043, atualize para uma versão que inclua a correção para este problema. Para o Smartec ST-FR041ME, atualize para uma versão que inclua a correção para este problema. Para dispositivos OEM baseados em ZkTeco, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere desativar qualquer funcionalidade que possa estar usando o código vulnerável até que um patch esteja disponível. Restrinja o acesso aos dispositivos para minimizar o risco de exploração.

Existe uma vulnerabilidade de injeção de SQL em dispositivos OEM baseados em ZKTeco devido à neutralização inadequada de elementos especiais usados em comandos SQL. Esse problema permite que um invasor se passe por outro usuário, execute ações não autorizadas, acesse dados do usuário e parâmetros do sistema a partir do banco de dados.

O problema está relacionado a erros no processamento de caminhos relativos a diretórios, permitindo que um invasor contorne restrições de segurança e obtenha acesso não autorizado a informações protegidas. Essa vulnerabilidade permite que um invasor acesse qualquer arquivo no sistema.

O problema está relacionado à implementação do protocolo Factory Interface Network Service (FINS) no firmware do controlador lógico programável OMRON CP1L-EL20DR-D, especificamente devido à proteção insuficiente dos dados de serviço na implementação do código de depuração. Isso poderia permitir que um invasor remoto lesse, modificasse ou apagasse arquivos, executasse código arbitrário ou causasse uma condição de negação de serviço. A presença de código de depuração ativo pode levar à execução de comandos não especificados do protocolo FINS sem autenticação, permitindo que um invasor remoto não autenticado leia/escreva em áreas arbitrárias da memória do dispositivo. Isso poderia resultar na sobrescrita do firmware, causando uma condição de negação de serviço e/ou a execução de código arbitrário.

A vulnerabilidade permite que um usuário mal-intencionado remoto autenticado, com privilégios limitados, obtenha potencialmente acesso de leitura não autorizado a arquivos arbitrários por meio da manipulação de parâmetros de entrada.