Uwierzytelniony atakujący może przesłać plik ze spreparowaną nazwą zawierającą sekwencje path traversal, co pozwala na zapis pliku w dowolnym miejscu systemu plików. Podatność jest krytyczna, ponieważ umożliwia uzyskanie zdalnego dostępu do systemu Linux z uprawnieniami root.
▸ Pokaż oryginał (EN)
An authenticated attacker can upload a file with a filename including “..” and “/” to achieve the ability to upload the desired file anywhere on the filesystem. This vulnerability impacts products based on HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502, and EP4502 which contain firmware versions prior to 1.271. This allows a malicious actor to overwrite sensitive system files and install a startup service to gain remote access to the underlaying Linux operating system with root privileges.
Mechanizm podatności polega na braku odpowiedniej walidacji nazwy przesyłanego pliku — nazwa może zawierać znaki '..' oraz '/', które nie są filtrowane. Atakujący, posiadający uwierzytelnienie na urządzeniu, może wybrać docelową ścieżkę zapisu pliku poza przeznaczonym katalogiem, nadpisując tym samym krytyczne pliki systemowe. Poprzez wgranie złośliwego skryptu startowego możliwe jest ustanowienie trwałego zdalnego dostępu (backdoor) do bazowego systemu operacyjnego Linux.
Atakujący może nadpisać dowolne pliki systemowe oraz zainstalować usługę startową zapewniającą zdalny dostęp do systemu Linux z uprawnieniami root, co oznacza pełne przejęcie kontroli nad urządzeniem.
Należy zaktualizować firmware urządzeń HID Mercury Intelligent Controllers do wersji 1.271 lub nowszej. Szczegółowe informacje dostępne są w poradniku bezpieczeństwa producenta pod adresem: https://www.corporate.carrier.com/product-security/advisories-resources/
Kontrolery HID Mercury Intelligent Controllers: LP1501, LP1502, LP2500, LP4502 oraz EP4502 z oprogramowaniem firmware w wersjach wcześniejszych niż 1.271.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HCarrier Lenels2 Lnl 4420
HWCarrierwszystkie wersjeCarrier Lenels2 Lnl 4420 Firmware
OSCarrier< 1.271Carrier Lenels2 Lnl X2210
HWCarrierwszystkie wersjeCarrier Lenels2 Lnl X2210 Firmware
OSCarrier< 1.271Carrier Lenels2 Lnl X2220
HWCarrierwszystkie wersjeCarrier Lenels2 Lnl X2220 Firmware
OSCarrier< 1.271Carrier Lenels2 Lnl X3300
HWCarrierwszystkie wersjeCarrier Lenels2 Lnl X3300 Firmware
OSCarrier< 1.271Carrier Lenels2 Lnl X4420
HWCarrierwszystkie wersjeCarrier Lenels2 Lnl X4420 Firmware
OSCarrier< 1.271Carrier Lenels2 S2 Lp 1501
HWCarrierwszystkie wersjeCarrier Lenels2 S2 Lp 1501 Firmware
OSCarrier< 1.271Carrier Lenels2 S2 Lp 1502
HWCarrierwszystkie wersjeCarrier Lenels2 S2 Lp 1502 Firmware
OSCarrier< 1.271Carrier Lenels2 S2 Lp 2500
HWCarrierwszystkie wersjeCarrier Lenels2 S2 Lp 2500 Firmware
OSCarrier< 1.271Carrier Lenels2 S2 Lp 4502
HWCarrierwszystkie wersjeCarrier Lenels2 S2 Lp 4502 Firmware
OSCarrier< 1.271Hidglobal Ep4502
HWHidglobalwszystkie wersjeHidglobal Ep4502 Firmware
OSHidglobal< 1.271Hidglobal Lp1501
HWHidglobalwszystkie wersjeHidglobal Lp1501 Firmware
OSHidglobal< 1.271Hidglobal Lp1502
HWHidglobalwszystkie wersjeHidglobal Lp1502 Firmware
OSHidglobal< 1.271Hidglobal Lp2500
HWHidglobalwszystkie wersjeHidglobal Lp2500 Firmware
OSHidglobal< 1.271Hidglobal Lp4502
HWHidglobalwszystkie wersjeHidglobal Lp4502 Firmware
OSHidglobal< 1.271
Powiązane podatności
Command Injection w kontrolerach HID Mercury — brak uwierzytelnienia
Buffer overflow w HID Mercury Intelligent Controllers — RCE bez uwierzytelnienia
An unauthenticated attacker can send a specially crafted network packet to delete a user from the web interfac...
An unauthenticated attacker can send a specially crafted unauthenticated HTTP request to the device that can o...
An unauthenticated attacker could arbitrarily upload firmware files to the target device, ultimately causing a...