CVE-2019-3932

Crestron AM-100/AM-101 — hardcoded password umożliwia authentication bypass

CVSS 9.8v3.1pub. 2019-04-30upd. 2024-11-21

Urządzenia Crestron AM-100 i AM-101 zawierają zakodowane na stałe hasło w pliku return.tgi, co pozwala nieuwierzytelnionemu atakującemu na zdalne ominięcie mechanizmów autoryzacji. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Crestron AM-100 with firmware 1.6.0.2 and AM-101 with firmware 2.7.0.2 are vulnerable to authentication bypass due to a hard-coded password in return.tgi. A remote, unauthenticated attacker can use this vulnerability to control external devices via the uart_bridge.

🤖 Analiza AI

Jak działa

W oprogramowaniu urządzenia plik return.tgi zawiera hardcoded password (CWE-798), który umożliwia ominięcie standardowego procesu uwierzytelniania (CWE-249). Zdalny atakujący bez żadnych uprawnień może wykorzystać to stałe hasło do uzyskania dostępu do interfejsu urządzenia. Po uzyskaniu dostępu atakujący może sterować zewnętrznymi urządzeniami podłączonymi przez interfejs uart_bridge.

Skutki

Nieuwierzytelniony, zdalny atakujący może przejąć pełną kontrolę nad urządzeniem oraz sterować zewnętrznymi urządzeniami podłączonymi przez uart_bridge, co stwarza ryzyko naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu sieciowego do urządzeń Crestron AM-100/AM-101 poprzez segmentację sieci lub firewall tak, aby urządzenia nie były dostępne bezpośrednio z internetu ani niezaufanych segmentów sieci.

Kogo dotyczy

Crestron AM-100 z firmware w wersji 1.6.0.2 oraz Crestron AM-101 z firmware w wersji 2.7.0.2

Uwagi

Podatność została opublikowana przez Tenable w ramach raportu badawczego TRA-2019-20. Szczegóły techniczne dostępne są pod adresem https://www.tenable.com/security/research/tra-2019-20