CVE-2021-4105

Luka (CWE-755) polega na nieprawidłowym obsługiwaniu parametrów wejściowych przez oprogramowanie firewalla, co prowadzi do podatności typu Remote Code Inclusion. Atakujący zdalnie, bez uwierzytelnienia i bez interakcji ze strony użytkownika, może dostarczyć specjalnie spreparowane parametry, które zostaną wykonane przez urządzenie jako kod. Wektor ataku sieciowy (AV:N) przy niskiej złożoności (AC:L) sprawia, że atak jest stosunkowo prosty do przeprowadzenia.

Skuteczne wykorzystanie podatności daje atakującemu pełną kontrolę nad urządzeniem — możliwe jest uzyskanie poufnych danych, modyfikacja konfiguracji firewalla oraz doprowadzenie do niedostępności usług (naruszenie poufności, integralności i dostępności).

Należy zaktualizować firmware COSLAT Firewall do wersji 5.24.0.R.20210727 lub nowszej, zgodnie z informacjami producenta opublikowanymi pod adresem blog.coslat.com (aktualizacja z dnia 2021-07-27). Zaleca się jak najszybsze zastosowanie patcha, szczególnie na urządzeniach dostępnych z sieci publicznej.

BG-TEK COSLAT Firewall w wersjach od 5.24.0.R.20180630 do 5.24.0.R.20210727 (wyłącznie) na urządzeniach Bx5S1D3, Bx5S1D4 oraz Bx5S1D5.

Podatność zgłoszona i opublikowana przez tureckie organy ds. cyberbezpieczeństwa (USOM/TR-CERT) pod identyfikatorem TR-23-0108. Patch producenta dostępny od 2021-07-27, natomiast CVE opublikowane zostało 2023-02-24.