CVE-2020-28334

Barco wePresent WiPG-1600W — zakodowane na stałe hasło root w firmware

CVSS 9.8v3.1pub. 2020-11-24upd. 2024-11-21

Urządzenia Barco wePresent WiPG-1600W zawierają zakodowany na stałe skrót hasła root bezpośrednio w obrazie firmware, co stanowi podatność klasy CWE-798 (Hard-coded Credentials). W połączeniu z innymi podatnościami umożliwia to zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie powłoki root na urządzeniu.

▸ Pokaż oryginał (EN)

Barco wePresent WiPG-1600W devices use Hard-coded Credentials (issue 2 of 2). Affected Version(s): 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19. The Barco wePresent WiPG-1600W device has a hardcoded root password hash included in the firmware image. Exploiting CVE-2020-28329, CVE-2020-28330 and CVE-2020-28331 could potentially be used in a simple and automated exploit chain to go from unauthenticated remote attacker to root shell.

🤖 Analiza AI

Jak działa

Skrót hasła użytkownika root jest osadzony bezpośrednio w obrazie firmware urządzenia WiPG-1600W. Atakujący, który uzyska dostęp do obrazu firmware, może wyekstrahować ten skrót i odtworzyć hasło. Zgodnie z opisem podatności, jej wykorzystanie w połączeniu z CVE-2020-28329, CVE-2020-28330 oraz CVE-2020-28331 pozwala na zbudowanie prostego, zautomatyzowanego łańcucha exploitów prowadzącego od nieuwierzytelnionego zdalnego atakującego do pełnej powłoki root.

Skutki

Atakujący może uzyskać pełny dostęp do urządzenia z uprawnieniami root, co oznacza całkowite przejęcie kontroli nad urządzeniem — naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również izolację urządzeń WiPG-1600W od niezaufanych segmentów sieci oraz ograniczenie dostępu do nich przy użyciu firewall, do czasu wdrożenia łatki producenta.

Kogo dotyczy

Barco wePresent WiPG-1600W Firmware w wersjach: 2.5.1.8, 2.5.0.25, 2.5.0.24 oraz 2.4.1.19.

Uwagi

Podatność jest drugą z dwóch osobnych kwestii dotyczących zakodowanych na stałe poświadczeń w tym urządzeniu (issue 2 of 2). Powiązane CVE tworzące łańcuch exploitów to CVE-2020-28329, CVE-2020-28330 i CVE-2020-28331. Doradztwo bezpieczeństwa opublikowane przez KoreLogic.