PT-2022-21741 · Abode Systems · Iota All-In-One Security Kit

·

CVE-2022-33204

·

Publicado

2022-10-25

·

Atualizado

2022-10-27

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Abode Systems, Inc. iota All-In-One Security Kit, versões 6.9X e 6.9Z
Descrição
O problema está relacionado a vulnerabilidades de injeção de comando do sistema operacional na funcionalidade /action/wirelessConnect da interface web. Uma solicitação HTTP especialmente criada pode levar à execução arbitrária de comandos. Um invasor pode fazer uma solicitação HTTP autenticada para acionar essas vulnerabilidades, que se concentram no uso inseguro do parâmetro HTTP ssid hex para construir um comando do sistema operacional no deslocamento 0x19afc0 do binário /root/hpgw incluído no firmware 6.9Z.
Recomendações
Para a versão 6.9X, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para a versão 6.9Z, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à funcionalidade /action/wirelessConnect para minimizar o risco de exploração. Evite usar o parâmetro ssid hex na solicitação HTTP afetada até que o problema seja resolvido.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-33204

Produtos afetados

Iota All-In-One Security Kit