CVE-2020-5757

Command injection w Grandstream UCM6200 — wykonanie kodu jako root

CVSS 9.8v3.1pub. 2020-07-17upd. 2024-11-21

Urządzenia Grandstream UCM6200 z firmware w wersji 1.0.20.23 i wcześniejszych są podatne na OS command injection przez HTTP. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami root.

▸ Pokaż oryginał (EN)

Grandstream UCM6200 series firmware version 1.0.20.23 and below is vulnerable to OS command injection via HTTP. An authenticated remote attacker can bypass command injection mitigations and execute commands as the root user by sending a crafted HTTP POST to the UCM's "New" HTTPS API.

🤖 Analiza AI

Jak działa

Podatność polega na możliwości ominięcia mechanizmów zabezpieczających przed command injection w interfejsie API urządzenia. Atakujący wysyła spreparowane żądanie HTTP POST do tzw. 'New' HTTPS API urządzenia UCM. Złośliwie skonstruowane dane wejściowe są następnie interpretowane i wykonywane jako polecenia systemu operacyjnego z najwyższymi uprawnieniami (root).

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami root, co umożliwia odczyt i modyfikację danych konfiguracyjnych, podsłuch komunikacji VoIP oraz potencjalne użycie urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zaktualizować firmware urządzeń Grandstream UCM6200 do wersji wyższej niż 1.0.20.23. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu administracyjnego wyłącznie do zaufanych adresów IP.

Kogo dotyczy

Grandstream UCM6202, UCM6204, UCM6208 z firmware w wersji 1.0.20.23 i wcześniejszych (seria UCM6200)

Uwagi

Podatność została zgłoszona i opisana przez Tenable Research (referencja TRA-2020-42). Wymagane jest wcześniejsze uwierzytelnienie, co nieznacznie obniża ryzyko w porównaniu do podatności niewymagających autoryzacji, jednak skala zagrożenia pozostaje krytyczna ze względu na możliwość uzyskania uprawnień root.