Klamm9

Um problema de injeção de comando de SO existe na interface de gerenciamento TR-069 / CWMP. Isso ocorre devido à validação e sanitização insuficientes de parâmetros, permitindo que entradas manipuladas sejam executadas como comandos de nível de sistema. A exploração requer que o TR-069 esteja habilitado e a capacidade de influenciar comandos entregues pelo ACS, como ao comprometer ou controlar um servidor ACS. A exploração bem-sucedida pode permitir a execução de comandos arbitrários com privilégios de root, resultando no comprometimento total do dispositivo.

Um problema de injeção de comando de SO existe devido à sanitização insuficiente do parâmetro de nome de domínio. Um invasor adjacente com acesso à interface HTTP pode injetar metacaracteres de shell no parâmetro `domain name`, resultando na execução de código arbitrário com privilégios de root e no comprometimento total do dispositivo.

Um problema no componente de autenticação HTTP permite a escalada de privilégios. O manuseio inadequado de entradas controladas pelo usuário possibilita a injeção de caracteres de nova linha em dados de configuração construídos internamente. Consequentemente, um usuário autenticado com privilégios suficientes pode modificar as configurações da conta para obter privilégios administrativos elevados.