CVE-2017-2915
WysokieStreszczenie
W urządzeniu Circle with Disney działającym na firmware 2.0.1 występuje podatność w funkcjonalności konfiguracji WiFi, która pozwala na wykonanie dowolnych poleceń powłoki poprzez specjalnie skonstruowany SSID. Atakujący musi wysłać kilka żądań HTTP oraz skonfigurować punkt dostępowy, do którego urządzenie ma dostęp.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci domowej. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację firmware'u urządzenia do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować ruch sieciowy i ograniczyć dostęp do urządzenia tylko do zaufanych punktów dostępowych.
Inne podatności w Circle with Disney firmware 2.0.1
Zobacz wszystkie- CVE-2017-2917Wysokie
W funkcjonalności powiadomień urządzenia Circle z Disney, działającego na firmware 2.0.1, występuje podatność umożliwiająca wstrzyknięcie poleceń systemowych. Specjalnie skonstruowane pakiety sieciowe mogą wywołać tę podatność poprzez wysłanie żądania HTTP.
- CVE-2017-2916Wysokie
W systemie Circle z Disney, działającym na firmware 2.0.1, występuje podatność w funkcji /api/CONFIG/restore. Specjalnie skonstruowane pakiety sieciowe mogą spowodować nadpisanie dowolnego pliku.
- CVE-2017-2890Wysokie
W systemie Circle z Disney, działającym na firmware 2.0.1, występuje podatność w funkcji /api/CONFIG/restore, która umożliwia wstrzyknięcie poleceń systemowych. Atakujący może wysłać specjalnie skonstruowane pakiety sieciowe, aby wykorzystać tę lukę.
- CVE-2017-2884Wysokie
W funkcjonalności aktualizacji zdjęcia użytkownika w urządzeniu Circle z Disney, działającym na firmware 2.0.1, występuje podatność, która może być wykorzystana. Powtarzający się zestaw specjalnie przygotowanych wywołań API może spowodować uszkodzenie pamięci, co prowadzi do unieruchomienia urządzenia.
- CVE-2017-2883Wysokie
W systemie Circle z Disney, działającym na firmware 2.0.1, występuje podatność w funkcjonalności aktualizacji bazy danych. Specjalnie skonstruowane pakiety sieciowe mogą spowodować wykonanie dowolnego kodu na urządzeniu.
- CVE-2017-2882Wysokie
W systemie Circle z Disney, działającym na oprogramowaniu w wersji 2.0.1, występuje podatność w funkcji aktualizacji serwera. Specjalnie skonstruowane pakiety sieciowe mogą spowodować nadpisanie wrażliwych plików, co prowadzi do wykonania kodu.
- CVE-2017-2881Wysokie
W funkcjonalności aktualizacji torlist w urządzeniu Circle z oprogramowaniem firmware 2.0.1 występuje podatność, która może być wykorzystana przez atakującego. Specjalnie skonstruowane pakiety sieciowe mogą spowodować uruchomienie skryptu powłoki dostarczonego przez atakującego.
- CVE-2017-12094Wysokie
W urządzeniu Circle with Disney działającym na firmware 2.0.1 występuje podatność w analizie kanałów WiFi. Specjalnie skonstruowany SSID może spowodować wykonanie dowolnych poleceń sed przez urządzenie.
- CVE-2017-12084Wysokie
W funkcjonalności zdalnego sterowania urządzenia Circle z Disney istnieje podatność typu backdoor w wersji oprogramowania 2.0.1. Atakujący może wysłać określony zestaw pakietów sieciowych, co pozwala na zdalne uruchomienie serwera SSH na urządzeniu, tworząc trwały backdoor.
Oryginalny opis (angielski, źródło NVD)
An exploitable vulnerability exists in the WiFi configuration functionality of Circle with Disney running firmware 2.0.1. A specially crafted SSID can cause the device to execute arbitrary shell commands. An attacker needs to send a couple of HTTP requests and setup an access point reachable by the device to trigger this vulnerability.