PT-2022-21741 · Abode Systems · Iota All-In-One Security Kit
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Abode Systems, Inc. iota All-In-One Security Kit, versões 6.9X e 6.9Z
Descrição
O problema está relacionado a vulnerabilidades de injeção de comando do sistema operacional na funcionalidade /action/wirelessConnect da interface web. Uma solicitação HTTP especialmente criada pode levar à execução arbitrária de comandos. Um invasor pode fazer uma solicitação HTTP autenticada para acionar essas vulnerabilidades, que se concentram no uso inseguro do parâmetro HTTP
ssid hex para construir um comando do sistema operacional no deslocamento 0x19afc0 do binário /root/hpgw incluído no firmware 6.9Z.Recomendações
Para a versão 6.9X, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para a versão 6.9Z, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à funcionalidade
/action/wirelessConnect para minimizar o risco de exploração. Evite usar o parâmetro ssid hex na solicitação HTTP afetada até que o problema seja resolvido.Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iota All-In-One Security Kit