CVE-2021-40408

Command injection w ustawieniach sieciowych Reolink RLC-410W

CVSS 9.8v3.1pub. 2022-01-28upd. 2024-11-21

Podatność typu OS command injection w oprogramowaniu kamery Reolink RLC-410W pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń systemowych. Ze względu na brak wymagania uwierzytelnienia i sieciowy wektor ataku, podatność otrzymała ocenę CVSS 9.8 (CRITICAL).

▸ Pokaż oryginał (EN)

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->username variable, that has the value of the userName parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection.

🤖 Analiza AI

Jak działa

Podatność występuje w module obsługi ustawień sieciowych urządzenia, konkretnie w funkcjonalności konfiguracji DDNS. Parametr 'userName' przekazywany przez API 'SetDdns' jest przypisywany do zmiennej 'ddns->username' bez odpowiedniej walidacji i sanityzacji danych wejściowych. W zależności od wybranego typu DDNS (punkt [1] lub [2] w kodzie), niezwalidowana wartość trafia bezpośrednio do wywołania polecenia systemowego, co umożliwia osadzenie i wykonanie dowolnego polecenia systemu operacyjnego poprzez spreparowany parametr userName.

Skutki

Nieuwierzytelniony atakujący zdalnie może wykonać dowolne polecenia na poziomie systemu operacyjnego urządzenia, co skutkuje pełnym przejęciem kontroli nad kamerą, naruszeniem poufności, integralności oraz dostępności urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do API urządzenia wyłącznie do zaufanych sieci lokalnych oraz wyłączenie funkcji DDNS, jeśli nie jest wymagana.