PT-2024-5338 · Adtran · Adtran 834-5
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Adtran 834-5, versões 11.1.0.101-202106231430
SmartOS, versões anteriores à 12.6.3.1
Descrição
O problema está relacionado aos utilitários Ping e Traceroute no sistema operacional SmartOS dos roteadores Wi-Fi AdTran SRG 834-5. Ele permite a injeção de comandos no sistema operacional por meio de metacaracteres do shell, possibilitando que um invasor remoto execute comandos arbitrários do sistema operacional.
Recomendações
Para as versões 11.1.0.101-202106231430 do AdTran 834-5, atualize para uma versão que inclua a correção, como a versão 12.6.3.1 do SmartOS ou posterior.
Para versões do SmartOS anteriores à 12.6.3.1, atualize para a versão 12.6.3.1 ou posterior do SmartOS para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso aos utilitários Ping e Traceroute até que um patch seja aplicado.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adtran 834-5