CVE-2019-3930

Stack buffer overflow w libAwgCgi.so — RCE jako root bez uwierzytelnienia

CVSS 9.8v3.1pub. 2019-04-30upd. 2024-11-21

Podatność typu stack buffer overflow w funkcji PARSERtoCHAR biblioteki libAwgCgi.so pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root. Dotyczy firmware'u wielu urządzeń do bezprzewodowej prezentacji od kilku producentów.

▸ Pokaż oryginał (EN)

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pro firmware 1.0.0.5, Blackbox HD WPS firmware 1.0.0.5, InFocus LiteShow3 firmware 1.0.16, and InFocus LiteShow4 2.0.0.7 are vulnerable to a stack buffer overflow in libAwgCgi.so's PARSERtoCHAR function. A remote, unauthenticated attacker can use this vulnerability to execute arbitrary code as root via a crafted request to the return.cgi endpoint.

🤖 Analiza AI

Jak działa

Funkcja PARSERtoCHAR w bibliotece libAwgCgi.so nieprawidłowo obsługuje dane wejściowe, nie weryfikując ich długości przed skopiowaniem na stos, co prowadzi do przepełnienia bufora (stack buffer overflow, CWE-121/CWE-787). Atakujący może wysłać specjalnie spreparowane żądanie HTTP do endpointu return.cgi, powodując nadpisanie obszarów pamięci stosu i przejęcie kontroli nad przepływem wykonania programu. Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika, a podatny endpoint jest dostępny zdalnie przez sieć.

Skutki

Atakujący może wykonać dowolny kod z uprawnieniami root na podatnym urządzeniu, co oznacza pełne przejęcie kontroli nad urządzeniem, możliwość modyfikacji jego konfiguracji, wycieku danych oraz wykorzystania go jako punktu wejścia do sieci wewnętrznej (lateral movement).

Mitygacja

Należy zastosować patche dostępne u poszczególnych producentów zgodnie z referencjami. Dla Barco wePresent WiPG-1600W znana jest bezpieczna wersja firmware 2.4.1.19 lub nowsza. Do czasu aktualizacji zaleca się izolację podatnych urządzeń od sieci niezaufanych, ograniczenie dostępu do endpointu return.cgi na poziomie firewall oraz segmentację sieci tak, aby urządzenia prezentacyjne nie były bezpośrednio dostępne z Internetu ani sieci gości.

Kogo dotyczy

Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W przed firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pro firmware 1.0.0.5, Blackbox HD WPS firmware 1.0.0.5, InFocus LiteShow3 firmware 1.0.16, InFocus LiteShow4 firmware 2.0.0.7

Uwagi

Podatność została odkryta i opublikowana przez Tenable Research (raport TRA-2019-20). Podatność dotyczy wspólnej bazy kodu (libAwgCgi.so) używanej przez wielu producentów urządzeń do bezprzewodowej prezentacji, co sugeruje pochodzenie komponentu od jednego dostawcy OEM.