S. Eisenreich-Dietz

O servidor web contém um problema de exaustão de recursos onde um invasor remoto não autenticado pode enviar solicitações PUT para o endpoint '/tmp/'. Esta ação faz com que o servidor crie arquivos persistentes contendo dados controlados pelo invasor dentro do diretório `/opt/myapp/webserver/`. Como o servidor web tenta mover esses arquivos para um diretório inexistente, eles não são removidos. Solicitações contínuas podem esgotar o armazenamento disponível, levando a uma condição de negação de serviço.

O servidor web contém múltiplos problemas de negação de serviço não autenticados. Um invasor remoto pode disparar a reinicialização do dispositivo, resetar o dispositivo, limpar dados do aplicativo ou causar uma falha de segmentação para encerrar o servidor web ao invocar endpoints HTTP específicos. Além disso, vários endpoints de ação utilizam operações de string inseguras, especificamente `sprintf()` e `strcat()`, sem a devida verificação de limites ao processar parâmetros controlados por invasores. Isso permite que entradas manipuladas causem estouros de buffer, levando a falhas no servidor web. Os endpoints afetados são 'onRestart', 'onReset', 'ClearData', 'uploadInvFile', 'getIndiaRPData', 'YearCaparity', 'TotalfaultData', 'recordData', 'InvHistoryData', 'CollectHistoryData', 'InvFaultData', 'GetPortTableByParm' e 'UpdatePortConfig'.

Uma credencial de conta root codificada ou padrão permite que um invasor remoto não autenticado obtenha acesso de nível root ao dispositivo por meio do serviço SSH exposto. A senha do root pode ser recuperada a partir do hash da senha armazenado no arquivo `/etc/shadow` e usada para se autenticar no serviço SSH, proporcionando controle administrativo total do dispositivo afetado.

Uma injeção de SQL não autenticada existe no servidor web, onde múltiplos endpoints HTTP incorporam parâmetros controlados por atacantes diretamente em consultas SQLite sem validação ou parametrização suficiente. Isso permite que um atacante remoto não autenticado leia, modifique ou exclua dados armazenados no banco de dados `CCU.db` do dispositivo.

O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) na placa de circuito sem proteção suficiente. Um invasor com acesso físico pode conectar-se a esta interface para monitorar o processo de inicialização e a saída de depuração em tempo de execução. Essa exposição vaza dados sensíveis, incluindo detalhes do sistema operacional, versões de software, configuração de rede e caminhos do sistema de arquivos, que podem ser usados para facilitar a комprometimento posterior do sistema.

O servidor web contém uma falha de bypass de autenticação. Se um usuário tiver se autenticado anteriormente no dispositivo, um invasor não autenticado pode acessar diretamente funcionalidades protegidas através do endpoint '/index.asp' sem fornecer credenciais válidas. Isso permite o acesso não autorizado a recursos destinados a usuários autenticados, podendo expor ou modificar a configuração e os dados do dispositivo. Além disso, efetuar o logout enquanto estiver nesse estado de bypass pode causar a falha (crash) do servidor web.

Ocorre um estouro de buffer baseado em heap no comando `set ap param` processado pelo endpoint '/localcfg'. Um invasor autenticado pode fornecer entradas excessivas para desencadear este problema, o que pode resultar em negação de serviço ou na execução de código arbitrário. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Pinos de recuperação de hardware expostos permitem acesso irrestrito ao modo de recuperação NXP i.MX6. Um atacante com acesso físico pode iniciar código controlado pelo atacante na memória para modificar ou extrair o firmware e outros dados sensíveis.

O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) acessível. Isso permite que um invasor com acesso físico interrompa o processo de inicialização e acesse o bootloader U-Boot, que pode ser usado para modificar a configuração de inicialização ou o sistema de arquivos para obter acesso ao sistema operacional.

Existem duas contas privilegiadas não documentadas no firmware. Essas contas utilizam mecanismos de derivação de senha definidos pelo fornecedor com base em valores específicos do dispositivo. Um invasor que conheça o algoritmo e as entradas necessárias pode se autenticar na interface de gerenciamento web com privilégios administrativos.

O firmware contém um token de autenticação codificado de forma rígida que permite ignorar as verificações de autorização para múltiplos pontos finais de gestão. Um atacante pode usar esse valor de token especial para acessar funcionalidades privilegiadas sem fornecer autenticação válida.

A execução remota de código não autenticada é possível através do serviço que escuta na porta TCP 9002. Uma solicitação manipulada ao endpoint '/test' permite que o dispositivo baixe, extraia e execute arquivos controlados por um invasor com privilégios de root.

Um atacante não autenticado pode executar comandos arbitrários do sistema operacional via injeção de comandos do SO. Isso ocorre por meio do endpoint '/test' exposto na porta TCP 9002 ao fornecer uma entrada manipulada no parâmetro `url`.

Ocorre a injeção de comandos do sistema operacional ao processar solicitações OCPP GetDiagnostics. Um servidor OCPP malicioso ou comprometido pode fornecer uma URL de diagnóstico manipulada que permite a execução arbitrária de comandos na estação de carregamento.

Uma falha de bypass de autenticação permite que um atacante remoto não autenticado altere a senha da conta de usuário. Isso é feito através do envio de uma solicitação POST manipulada para o endpoint '/operator/operator'.

Um usuário autenticado com baixos privilégios pode realizar a escalada de privilégios por meio de solicitações POST manipuladas. Isso permite que o usuário altere as senhas das contas de fabricante e administrador (operador).