CVE-2020-36178

Command injection w TP-Link TL-WR840N przez pole adresu IP

CVSS 9.8v3.1pub. 2021-01-06upd. 2024-11-21

Podatność typu command injection w routerze TP-Link TL-WR840N umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie poleceń systemowych poprzez interfejs webowy urządzenia. Krytyczny poziom zagrożenia wynika z braku jakiejkolwiek autoryzacji wymaganej do przeprowadzenia ataku.

▸ Pokaż oryginał (EN)

oal_ipt_addBridgeIsolationRules on TP-Link TL-WR840N 6_EU_0.9.1_4.16 devices allows OS command injection because a raw string entered from the web interface (an IP address field) is used directly for a call to the system library function (for iptables). NOTE: oal_ipt_addBridgeIsolationRules is not the only function that calls util_execSystem.

🤖 Analiza AI

Jak działa

Funkcja oal_ipt_addBridgeIsolationRules w oprogramowaniu routera przyjmuje dane wejściowe wprowadzone przez użytkownika w polu adresu IP w interfejsie webowym i przekazuje je bezpośrednio — bez odpowiedniej walidacji ani sanityzacji — do wywołania funkcji systemowej (system library function) realizującej polecenia iptables. Atakujący może wstrzyknąć złośliwe polecenia systemu operacyjnego, które zostaną wykonane z uprawnieniami procesu obsługującego wywołanie. Producent zaznacza ponadto, że oal_ipt_addBridgeIsolationRules nie jest jedyną funkcją wywołującą util_execSystem, co sugeruje szerszy zasięg podatności.

Skutki

Atakujący może przejąć pełną kontrolę nad urządzeniem, wykonując dowolne polecenia systemowe z poziomem uprawnień procesu sieciowego routera, co prowadzi do naruszenia poufności, integralności i dostępności urządzenia oraz sieci za nim stojącej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Rekomendowane jest sprawdzenie dostępności zaktualizowanego firmware pod adresem strony wsparcia TP-Link dla modelu TL-WR840N v6. Jako środek tymczasowy należy ograniczyć dostęp do interfejsu webowego routera wyłącznie do zaufanych adresów IP i odizolować panel administracyjny od sieci zewnętrznej.

Kogo dotyczy

TP-Link TL-WR840N wersja 6_EU_0.9.1_4.16 (firmware urządzenia)

Uwagi

Badanie podatności i jego dokumentacja zostały opublikowane przez konto therealunicornsecurity na GitHub, gdzie dostępny jest szczegółowy write-up z analizą techniczną (post datowany na 2020-10-11).