Podatności Cisco RV130/RV130W/RV110W

Podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji start_lltd() pliku binarnego "rc" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) i RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny machine_name nie jest odpowiednio sanityzowany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.

W oprogramowaniu routerów Cisco RV130/RV130W (wersja 1.0.3.55) oraz RV110W (wersje 1.2.2.5/1.2.2.8) w funkcji sub_34984() pliku binarnego "rc" występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Parametr konfiguracyjny lan_ipv6_prefixlen nie jest odpowiednio oczyszczany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.

Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego przez funkcję save_syslog_to_file() w pliku binarnym "httpd" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) oraz RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny model_name nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.

Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego w funkcji start_bonjour() pliku binarnego 'rc' w routerach Cisco RV130/RV130W z firmware 1.0.3.55 oraz RV110W z firmware 1.2.2.5/1.2.2.8. Parametr konfiguracyjny wan_hostname nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.