CVE-2017-6900

Riello NetMan 204 — command injection i bypass uwierzytelnienia

CVSS 9.8v3.0pub. 2019-07-03upd. 2024-11-21

Podatność w module uwierzytelniania urządzenia Riello NetMan 204 umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp z uprawnieniami administratora. Błąd jest krytyczny, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika i jest dostępny bezpośrednio przez sieć.

▸ Pokaż oryginał (EN)

An issue was discovered in Riello NetMan 204 14-2 and 15-2. The issue is with the login script and wrongpass Python script used for authentication. When calling wrongpass, the variables $VAL0 and $VAL1 should be enclosed in quotes to prevent the potential for Bash command injection. Further to this, VAL0 and VAL1 should be sanitised to ensure they do not contain malicious characters. Passing it the username of '-' will cause it to time out and log the user in because of poor error handling. This will log the attacker in as an administrator where the telnet / ssh services can be enabled, and the credentials for local users can be reset. Also, login.cgi accepts the username as a GET parameter, so login can be achieved by browsing to the /cgi-bin/login.cgi?username=-%20a URI.

🤖 Analiza AI

Jak działa

Skrypt logowania (login.cgi) przekazuje dane uwierzytelniające do skryptu Python o nazwie wrongpass bez odpowiedniego cytowania zmiennych $VAL0 i $VAL1, co otwiera drogę do Bash command injection. Przekazanie nazwy użytkownika o wartości '-' powoduje przekroczenie limitu czasu i błąd w obsłudze wyjątków, który finalnie loguje użytkownika jako administratora. Dodatkowo parametr username jest przekazywany metodą GET, co oznacza, że wystarczy wejść pod adres /cgi-bin/login.cgi?username=-%20a, aby uzyskać dostęp administracyjny. Brak sanityzacji danych wejściowych sprawia, że możliwe jest również wstrzykiwanie złośliwych znaków.

Skutki

Atakujący uzyskuje dostęp na poziomie administratora urządzenia, co pozwala mu włączyć usługi Telnet/SSH oraz zresetować hasła lokalnych użytkowników, przejmując pełną kontrolę nad urządzeniem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W ramach doraźnych środków zaradczych należy ograniczyć dostęp do interfejsu webowego urządzenia na poziomie sieci (firewall, ACL) oraz wyłączyć ekspozycję zarządzania na niezaufane segmenty sieciowe.

Kogo dotyczy

Riello NetMan 204 w wersjach firmware 14-2 oraz 15-2

Uwagi

Podatność została pierwotnie ujawniona w blogu synack.co.uk w dniu 31 stycznia 2017 roku. Dotyczy urządzeń klasy UPS network management card, których kompromitacja może skutkować utratą kontroli nad infrastrukturą zasilającą.