Jasper Lievisse Adriaanse

O problema está relacionado a várias vulnerabilidades no firmware dos switches inteligentes Cisco Business série 220. Essas vulnerabilidades podem permitir que um invasor com privilégios de administrador acesse credenciais de login confidenciais ou reconfigure as senhas da conta do usuário. A vulnerabilidade está associada à falta de proteção dos dados de serviço.

O problema está relacionado à falta de proteção dos dados de serviço no firmware dos switches inteligentes Cisco Small Business série 220. Um invasor com privilégios de administrador poderia explorar essa vulnerabilidade para acessar credenciais de login confidenciais ou reconfigurar senhas em contas de usuário.

**Nome do software vulnerável e versões afetadas: Switches inteligentes Cisco Small Business série 220 (versões afetadas não especificadas) Descrição: A interface de gerenciamento baseada na web dos switches afetados apresenta várias falhas que poderiam permitir que um invasor se apropriasse de uma sessão de usuário, executasse comandos arbitrários como usuário root no sistema operacional subjacente, realizasse um ataque de script entre sites (XSS) ou realizasse um ataque de injeção de HTML. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema diz respeito a várias vulnerabilidades na interface de gerenciamento baseada na web, que podem permitir que um invasor sequestre uma sessão de usuário, execute comandos arbitrários como usuário root, realize ataques de cross-site scripting (XSS) ou execute ataques de injeção de HTML. A vulnerabilidade também está relacionada a um tempo de expiração de sessão incorreto, o que poderia permitir que um invasor remoto contornasse a autenticação, obtivesse acesso não autorizado à interface web do dispositivo e realizasse ações com privilégios de administrador.

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web, que poderiam permitir que um invasor sequestrasse uma sessão de usuário, executasse comandos arbitrários como usuário root no sistema operacional subjacente, realizasse um ataque de cross-site scripting (XSS) ou realizasse um ataque de injeção de HTML. A vulnerabilidade também está associada à falta de proteção da estrutura da página da web, o que poderia permitir que um invasor remoto realizasse ataques de cross-site scripting usando um link malicioso especialmente criado.

The issue is related to insufficient protection of registration data in the functions `fds sys passDebugPasswd ret()` and `fds sys passRecoveryPasswd ret()` of the `libfds.so.0.0` library in Zyxel GS1900 series router firmware. This can allow a remote attacker to elevate their privileges. The firmware image contains encrypted passwords used for authentication to access diagnostics or password-recovery menus, which can be decrypted using a hardcoded cryptographic key found in the firmware.

The issue exists due to the hardcoding of registration data in the `sal util str encrypt()` function of the Zyxel GS1900 series router firmware. This allows a remote attacker to potentially disclose protected information. The firmware uses a hardcoded cryptographic key to hash and encrypt passwords, utilizing the `sal util str encrypt()` function in `libsal.so.0.0`. The parameters, including `salt`, `IV`, and `key` data, are used for AES256 encryption in CBC mode. With these parameters known, an attacker can decrypt all previously encrypted passwords, including those in configuration backups or embedded in the firmware.

An issue exists due to insufficient input validation in the Password Recovery component of Zyxel GS1900 series routers. This issue can be triggered by sending a specific signal to the CLI process, such as the SIGQUIT signal, which can be sent through CTRL+ via SSH, allowing access to an undocumented menu. The menu contains "Password recovery for specific user" options, although access control checks are in place to prohibit accessing this menu. The issue may also be accessible using a serial console. Exploitation of this issue could allow a remote attacker to impact the integrity of protected information.

An issue allows user accounts with non-admin level privileges to have the same level of privileged access as administrators when connecting to the device via SSH. This enables normal users to obtain the administrative password by running the `tech-support` command via the CLI, which contains the encrypted passwords for all users on the device. These passwords can be decrypted as they are encrypted using well-known and static parameters, allowing the original passwords, including the administrator password, to be obtained.

An issue was discovered in Zyxel GS1900 devices, where an undocumented sequence of keypresses triggers undocumented functionality. This includes access to a diagnostics shell via `CTRL-ALT-t`, which prompts for a password returned by the `fds sys passDebugPasswd ret()` function. The firmware contains access control checks, but the function `fds sys remoteDebugEnable ret` in `libfds.so` always returns `TRUE` without performing actual checks. This allows for reading and writing arbitrary registers and configuration parameters related to network interface chips. The vulnerability in the `fds sys passDebugPasswd ret()` function of the `libfds.so` library is due to insufficient input validation, which can be exploited by a remote attacker to elevate privileges.

An issue exists due to a lack of input validation in the `cmd sys traceroute exec()`, `cmd sys arp clear()`, and `cmd sys ping exec()` functions in the libclicmd.so library. This could allow an attacker to execute arbitrary commands on the switches by leveraging these functions to call `system()`. Although these functions are not currently called in this version of the firmware, an attacker could potentially use other vulnerabilities to gain code execution.