CVE-2020-5759

Command Injection w Grandstream UCM6200 via SSH — wykonanie poleceń jako root

CVSS 9.8v3.1pub. 2020-07-17upd. 2024-11-21

Podatność typu OS command injection w oprogramowaniu układowym Grandstream UCM6200 (wersja 1.0.20.23 i wcześniejsze) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie poleceń systemowych z uprawnieniami roota przez SSH. Ze względu na uzyskiwany pełny dostęp do systemu podatność jest oceniana jako krytyczna (CVSS 9.8).

▸ Pokaż oryginał (EN)

Grandstream UCM6200 series firmware version 1.0.20.23 and below is vulnerable to OS command injection via SSH. An authenticated remote attacker can execute commands as the root user by issuing a specially crafted "unset" command.

🤖 Analiza AI

Jak działa

Atakujący, posiadający dostęp do interfejsu SSH urządzenia, wysyła specjalnie spreparowane polecenie 'unset' zawierające osadzony złośliwy kod. Oprogramowanie układowe nie waliduje poprawnie danych wejściowych przed przekazaniem ich do interpretera poleceń systemowych. W wyniku tego wykonywane są arbitralne polecenia OS z poziomem uprawnień roota.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami roota, co umożliwia odczyt i modyfikację konfiguracji, podsłuchiwanie ruchu VoIP, instalację złośliwego oprogramowania oraz wykorzystanie urządzenia jako punktu wyjścia do dalszych ataków w sieci.

Mitygacja

Należy zaktualizować oprogramowanie układowe urządzeń Grandstream UCM6200 do wersji wyższej niż 1.0.20.23. Dodatkowo zaleca się ograniczenie dostępu SSH do urządzeń wyłącznie do zaufanych adresów IP oraz wyłączenie dostępu SSH, jeśli nie jest wymagany operacyjnie.