Matthias Deeg

Foi detectada uma falha devido à validação inadequada das entradas do usuário, permitindo o upload de arquivos perigosos, como código PHP, para o sistema. A funcionalidade de upload de arquivos de backup permite que um usuário autenticado envie arquivos arbitrários se o nome do arquivo contiver a sequência .cbkf. Os arquivos enviados são armazenados no diretório “/srv/www/backups” e podem ser acessados através da URL https://<HOST>/backup/upload <FILENAME>. Usuários autenticados com privilégios limitados também podem explorar essa funcionalidade de envio de arquivos devido a falhas no controle de acesso.

Foi detectada uma falha devido à validação inadequada das entradas do usuário, possibilitando o download de arquivos arbitrários do sistema por meio de um ataque de traversal de caminho. Diferentes funcionalidades estão vulneráveis a ataques de traversal de caminho, incluindo a funcionalidade de download para backups fornecida pelo script `download-bkf.pml` por meio do parâmetro `bkf`, e pelo script `show-movies.pml` por meio do parâmetro `cam`. Isso permite que um usuário autenticado baixe arquivos arbitrários do sistema como o usuário Linux `www-data`.

Foi detectada uma falha devido à validação inadequada de entradas, tornando a interface web do C-MOR vulnerável a ataques de cross-site scripting (XSS) refletido. Diversas funções estão sujeitas a ataques de cross-site scripting refletido devido à validação insuficiente das entradas do usuário.

Foi identificada uma falha pela qual informações confidenciais, como credenciais de login das câmeras, são armazenadas em texto simples. Isso permite que um invasor com acesso ao sistema de arquivos — potencialmente obtido por meio de um ataque de traversal de caminho — acesse os dados de login de todas as câmeras configuradas ou do servidor FTP configurado.

Foi detectada uma falha devido a um gerenciamento inadequado dos privilégios relacionados ao sudo, tornando o C-MOR vulnerável a um ataque de escalonamento de privilégios. O usuário Linux www-data, que executa a interface web do C-MOR, pode executar alguns comandos do sistema operacional como root via sudo sem precisar digitar a senha de root. Esses comandos incluem `cp`, `chown` e `chmod`, que permitem que um invasor modifique o arquivo sudoers do sistema para executar todos os comandos com privilégios de root. Assim, é possível escalar os privilégios limitados do usuário www-data para privilégios de root.

Foi descoberta uma falha devido a controle de acesso inadequado ou ausente, permitindo que usuários com privilégios limitados utilizem funções administrativas da interface web do C-MOR. Embora diferentes funções estejam disponíveis apenas para usuários administrativos por meio da interface de usuário do aplicativo web, o acesso a essas funções não é verificado no lado do servidor. Isso permite que usuários com privilégios limitados enviem solicitações HTTP correspondentes ao servidor web e utilizem funcionalidades administrativas, como baixar arquivos de backup ou alterar configurações.

Foi detectada uma falha na interface web do C-MOR, que está vulnerável a ataques de falsificação de solicitação entre sites (CSRF) devido à ausência de mecanismos de proteção. A interface web do C-MOR não oferece proteção contra ataques CSRF.

Foi detectada uma falha devido à validação inadequada dos dados fornecidos pelo usuário, tornando diversas funcionalidades da interface web do C-MOR vulneráveis a ataques de injeção de SQL. Isso permite que um usuário autenticado execute comandos SQL arbitrários no contexto do banco de dados MySQL correspondente.

O problema está relacionado à validação inadequada de entradas na interface web do C-MOR, tornando-o vulnerável a ataques persistentes de cross-site scripting (XSS). Isso permite que um invasor injete scripts maliciosos remotamente. A configuração da câmera é especificamente vulnerável devido à validação insuficiente das entradas do usuário.

Nome do software vulnerável e versões afetadas: CA Client Automation (ITCM) (versões afetadas não especificadas) Descrição: O problema está relacionado ao gerenciamento inseguro de privilégios no software CA Client Automation, o que permite que usuários não administradores ou não root criptografem strings usando as interfaces de linha de comando CAF CLI e SD ACMD CLI. Isso poderia permitir que um usuário não administrador acessasse chaves de criptografia críticas, levando potencialmente à exploração de credenciais armazenadas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Recomendações: Como solução temporária, considere desativar os comandos `caf encrypt` e `sd acmd encrypt` até que um patch esteja disponível. Restrinja o acesso à CLI do CAF e à CLI do SD ACMD para minimizar o risco de exploração. Evite usar os comandos `caf encrypt` e `sd acmd encrypt` no software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi detectada uma falha devido à validação insuficiente de entradas, tornando a interface web do C-MOR vulnerável a ataques de injeção de comandos no sistema operacional. A vulnerabilidade pode ser explorada por um usuário autenticado com privilégios baixos para executar comandos no contexto do usuário Linux www-data por meio de metacaracteres de shell nos dados HTTP POST, por exemplo, o parâmetro `city`. Além disso, um usuário administrativo pode explorar a vulnerabilidade de injeção de comando no sistema operacional nos scripts settimezone.pml ou setdatetime.pml, por exemplo, por meio do parâmetro `year`. Ao explorar também uma vulnerabilidade de escalonamento de privilégios, é possível executar comandos no sistema C-MOR com privilégios de root.

An issue was discovered where the validation of firmware images only consists of simple checksum checks for different firmware components. This allows an attacker, by knowing how to calculate and where to store the required checksums for the flasher tool, to store malicious firmware.

The issue is related to incorrect access control in Omnis Studio. It has a feature to make Omnis libraries "always private", which is supposed to be an irreversible operation. However, due to implementation issues, "always private" Omnis libraries can be opened by the Omnis Studio browser by bypassing specific checks, violating the expected behavior of an "irreversible operation".

The issue is related to incorrect access control in Omnis Studio. It has a feature for locking classes within Omnis libraries, which should make it impossible to delete, view, change, copy, rename, duplicate, or print a locked class. However, due to implementation issues, locked classes can be unlocked and further analyzed or modified. This allows for actions such as deleting, viewing, changing, copying, renaming, duplicating, or printing previously locked Omnis classes, violating the expected behavior of an "irreversible operation."

O problema se deve a um projeto inseguro, que permite um ataque de contorno de autenticação. Isso permite que um invasor obtenha acesso aos dados criptografados armazenados, substituindo o microcontrolador do dispositivo alvo por um proveniente de um dispositivo controlado pelo invasor, cuja senha seja conhecida. Normalmente, a partição criptografada do disco é desbloqueada digitando-se a senha correta no teclado e pressionando o botão Desbloquear, com a autenticação realizada por um microcontrolador desconhecido. Essa vulnerabilidade permite que um invasor desbloqueie o dispositivo alvo e leia os dados armazenados em texto simples.

Foi descoberta uma falha em certas unidades Verbatim devido a um projeto inseguro, permitindo um ataque de força bruta offline para determinar a senha correta e, assim, obter acesso não autorizado aos dados criptografados armazenados.

Foi detectada uma vulnerabilidade em determinadas unidades Verbatim devido ao uso de um modo de criptografia AES inseguro, o Electronic Codebook (ECB). Isso permite que um invasor extraia informações de dados criptografados observando padrões repetitivos de bytes. O firmware do controlador de ponte USB-para-SATA INIC-3637EN utiliza AES-256 com o modo ECB, que sempre criptografa dados de texto simples idênticos em dados de texto cifrado idênticos. Para alguns dados, como imagens bitmap, a falta de difusão no ECB pode vazar informações confidenciais mesmo em dados criptografados.

Foi detectada uma falha em determinadas unidades Verbatim devido a uma validação insuficiente do firmware. Um invasor pode armazenar código de firmware malicioso para o controlador da ponte USB-SATA na unidade USB, o qual é então executado. Isso afeta vários modelos de unidades Verbatim, incluindo a unidade Keypad Secure USB 3.2 Gen 1, o disco rígido portátil Store ‘n’ Go Secure, o SSD Executive Fingerprint Secure e o disco rígido portátil Fingerprint Secure.

Foi descoberta uma falha em certas unidades Verbatim devido à ausência de verificações de integridade, permitindo que um invasor manipule o conteúdo da unidade de CD-ROM emulada. O conteúdo é armazenado como uma imagem ISO-9660 nos setores ocultos da unidade USB, acessível por meio de comandos IOCTL especiais ou quando instalada em um gabinete de disco externo. Ao manipular essa imagem, um invasor pode armazenar software malicioso na unidade de CD-ROM emulada, que pode ser executado por uma vítima desavisada. Um invasor com acesso físico temporário poderia programar uma imagem ISO-9660 modificada, permitindo-lhe descriptografar dados do usuário ou armazenar outro software malicioso.

Foi detectada uma falha em determinadas unidades Verbatim, na qual o recurso de segurança para bloqueio não funciona conforme especificado, permitindo mais de 20 tentativas de desbloqueio sem exigir a reformatação da unidade.