Podatności Autel Maxi Charger Single

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego podczas przetwarzania żądań OCPP GetDiagnostics. Złośliwy lub skompromitowany serwer OCPP może dostarczyć spreparowany URL diagnostyczny, co prowadzi do wykonania dowolnych poleceń na stacji ładowania.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /test na porcie TCP 9002. Nieuwierzytelniony atakujący może wysłać spreparowane dane w parametrze url, aby wykonać dowolne polecenia systemowe.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 umożliwia nieograniczony dostęp do trybu odzyskiwania NXP i.MX6 przez odsłonięte fizyczne piny. Atakujący z dostępem fizycznym może uruchomić dowolny kod w pamięci oraz modyfikować lub wyodrębniać oprogramowanie i inne wrażliwe dane.

W oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51, dostępny interfejs UART umożliwia przerwanie procesu uruchamiania i dostęp do bootloadera U-Boot. Atakujący z fizycznym dostępem może zmodyfikować konfigurację rozruchu lub system plików, aby uzyskać dostęp do systemu operacyjnego.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera przepełnienie bufora sterty w komendzie set_ap_param obsługiwanej przez endpoint /localcfg. Uwierzytelniony atakujący może dostarczyć zbyt duże dane wejściowe, co prowadzi do odmowy usługi i potencjalnie do wykonania dowolnego kodu.

Dwa nieudokumentowane konta uprzywilejowane istnieją w oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51. Konta używają mechanizmów wyprowadzania haseł zdefiniowanych przez producenta, opartych na wartościach specyficznych dla urządzenia, co pozwala atakującemu znającemu algorytm i wymagane dane wejściowe na uwierzytelnienie w interfejsie zarządzania siecią z uprawnieniami administracyjnymi.