CVE-2019-13025

RCE via command injection w modemie kablowym Compal CH7465LG

CVSS 9.8v3.1pub. 2019-10-02upd. 2024-11-21

Urządzenia Compal CH7465LG z oprogramowaniem CH7465LG-NCIP-6.12.18.24-5p8-NOSH są podatne na zdalne wykonanie poleceń systemowych (RCE) poprzez command injection w backendowym API modemu kablowego. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Compal CH7465LG CH7465LG-NCIP-6.12.18.24-5p8-NOSH devices have Incorrect Access Control because of Improper Input Validation. The attacker can send a maliciously modified POST (HTTP) request containing shell commands, which will be executed on the device, to an backend API endpoint of the cable modem.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie HTTP POST do wewnętrznego endpointu API modemu. Żądanie zawiera złośliwie zmodyfikowane dane wejściowe z osadzonymi poleceniami powłoki (shell commands). Urządzenie nieprawidłowo waliduje dane wejściowe i nie wymusza właściwej kontroli dostępu, co skutkuje bezpośrednim wykonaniem przesłanych poleceń na poziomie systemu operacyjnego urządzenia.

Skutki

Atakujący uzyskuje możliwość zdalnego wykonania dowolnych poleceń na urządzeniu bez konieczności posiadania jakichkolwiek uprawnień, co może prowadzić do pełnego przejęcia kontroli nad modemem, naruszenia poufności i integralności danych oraz zakłócenia dostępności usługi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu administracyjnego modemu wyłącznie do zaufanych hostów oraz monitorowanie ruchu kierowanego do wewnętrznych endpointów API urządzenia.