Podatności GL.iNet GL-MT3000

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji nas-web.add_user w pliku /cgi-bin/glc komponentu nas-web RPC Wrapper. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5. Dotyczy ona funkcji set_upgrade w pliku /cgi-bin/glc komponentu modem.so. Manipulacja prowadzi do wstrzyknięcia komend, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Router GL.iNet GL-MT3000 w wersji do 4.4.5 zawiera podatność wstrzykiwania poleceń w funkcji remove_profile w pliku /cgi-bin/glc w komponencie modem.so. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji server.set_peer pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem public_key pozwala na zdalne wykonanie dowolnych komend.

GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję komend w funkcji wg-server.generate_publickey pliku /cgi-bin/glc komponentu wg-server.so. Manipulacja argumentem private_key umożliwia zdalne wykonanie komend.

GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcji s2s.enable_echo_server pliku /cgi-bin/glc komponentu s2s.so. Manipulacja argumentem port pozwala na zdalne wykonanie komend.

GL-iNet GL-MT3000 do wersji 4.4.5 jest podatny na iniekcję w funkcji plugins.set_config pliku /cgi-bin/glc komponentu plugins.so. Manipulacja prowadzi do zdalnego wykonania kodu.

GL-iNet GL-MT3000 do wersji 4.4.5 zawiera podatność na iniekcję komend w funkcjach plugins.remove_package i plugins.install_package pliku /cgi-bin/glc komponentu plugins.so. Manipulacja powoduje zdalne wykonanie komend.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.get_recommend_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany i potwierdził istnienie luki.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność w funkcji ovpn-client.check_config w pliku /cgi-bin/glc komponentu wtyczki natywnej ovpn-client.so. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Producent został wcześniej poinformowany i potwierdził istnienie luki.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji network.switch_info/network.switch_status w pliku /usr/lib/oui-httpd/rpc/network komponentu Network Lua RPC Plugin. Manipulacja argumentem switch prowadzi do wstrzyknięcia polecenia. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji logread.set_config w pliku /usr/lib/oui-httpd/rpc/logread komponentu Logread Lua RPC Plugin. Manipulacja argumentem record_size prowadzi do wstrzyknięcia polecenia. Exploit został opublikowany i może być wykorzystany.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji logread.get_system_log w pliku /usr/lib/oui-httpd/rpc/logread komponentu Logread Lua RPC plugin. Manipulacja argumentem module prowadzi do wstrzyknięcia polecenia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w pliku /usr/bin/one_click_upgrade komponentu Online Firmware Upgrade Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.

W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w funkcji replace_country w bibliotece /usr/lib/oui-httpd/rpc/tor komponentu Tor Proxy Service Configuration Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.

W GL.iNet GL-MT3000 do wersji 4.4.5 stwierdzono podatność na wstrzykiwanie poleceń w funkcji FUN_0042e200 pliku /cgi-bin/glc. Producent twierdzi, że w wersji 4.8.1 problem został rozwiązany, ale szczegóły są kwestionowane.

W urządzeniu GL.iNet GL-MT3000 w wersji firmware 4.4.5 wykryto podatność na wstrzykiwanie poleceń w funkcji snprintf pliku /cgi-bin/glc w komponencie obsługi protokołu FTP. Manipulacja argumentem media_dir może prowadzić do wstrzyknięcia polecenia. Atak może być przeprowadzony zdalnie. Producent informuje, że w wersji 4.8.1 zastosowano zabezpieczenie polegające na ucieczce apostrofów, co uniemożliwia wykorzystanie zgłoszonych wektorów ataku.

W bibliotece /usr/lib/oui-httpd/rpc/ w GL.iNet GL-MT3000 w wersji 4.4.5 występuje podatność na wstrzykiwanie poleceń poprzez manipulację argumentem dev_name w funkcji dlopen. Atak może być przeprowadzony zdalnie. Producent potwierdził, że od wersji 4.7 wprowadzono walidację na poziomie metod HTTP, co blokuje tę lukę.

W routerze GL.iNet GL-MT3000 w wersji 4.4.5 wykryto podatność na wstrzykiwanie poleceń w interfejsie LuCI JSON-RPC. Atak polega na manipulacji funkcją rpc_sys w pliku /cgi-bin/luci/rpc i może być przeprowadzony zdalnie. Producent potwierdza, że problem został naprawiony w wersji 4.8.1.

W urządzeniu GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji realpath w pliku /rpc w komponencie Minidlna Service, gdzie atakujący może manipulować argumentem kube.set. Atak może być przeprowadzony zdalnie. Producent potwierdza, że wersja 4.7 zawiera globalną ochronę przed tego typu atakami.

W routerze GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzykiwanie poleceń w komponencie MTK Backend. Atak polega na manipulacji argumentem device w funkcji iwinfo_backend w pliku iwinfo.so i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.