Mike Curnow

O problema está relacionado a uma gestão insegura de privilégios no software SEPCOS Single Package. Isso permite que um invasor remoto eleve seus privilégios. A conta `www-data`, usada pelo servidor web Apache, está configurada para executar o `sudo` sem senha para muitos comandos, incluindo `/bin/sh` e `/bin/bash`.

O problema está relacionado à implementação incorreta de uma sequência de ações no software. Isso poderia permitir que um invasor remoto alterasse credenciais e permissões de usuários sem autenticação. O invasor também pode obter acesso ao nível de usuário “root”, destinado exclusivamente ao fornecedor, e modificar parâmetros críticos para a segurança por meio do acesso ao nível raiz do servidor web.

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor com credenciais fracas acesse arquivos confidenciais e grave em diretórios executáveis remotamente por meio de uma porta FTP aberta. Isso poderia permitir que um invasor remoto lesse arquivos confidenciais e gravasse em diretórios que podem ser executados remotamente.

O problema está relacionado à contornagem de controles que limitam o envio de arquivos a determinadas extensões. Isso poderia permitir que um invasor interceptasse e modificasse a resposta inicial da página de envio de arquivos, possibilitando o envio de arquivos arbitrários para locais onde scripts PHP possam ser executados. A vulnerabilidade também pode estar relacionada à implementação incorreta da sequência de ações no manipulador de upload de firmware do SEPCOS Single Package, permitindo potencialmente que um invasor remoto faça upload de arquivos arbitrários.

O problema está relacionado a credenciais padrão fracas do usuário root, o que permite que invasores remotos obtenham facilmente privilégios de superusuário do sistema operacional através da porta TCP aberta para SSH. Isso pode ser explorado por invasores para obter privilégios elevados.

O problema está relacionado à implementação incorreta de uma sequência de ações no software. Isso permite que um invasor remoto reinicie o dispositivo executando uma função JS ou carregando um script PHP correspondente. Isso pode ser feito executando diretamente uma função JS para reiniciar o PLC, por exemplo, a partir do console do navegador, ou carregando o script PHP acessível pelo navegador.

O problema diz respeito a uma senha padrão fraca para um usuário root, especificamente uma conta privada do fornecedor, que utiliza um hash MD5. Essa vulnerabilidade pode ser explorada por meio de uma ferramenta de código aberto amplamente disponível para quebrar a senha. Além disso, há uma menção à proteção insuficiente dos dados de registro em alguns softwares, o que pode permitir que um invasor remoto divulgue informações protegidas.