Podatności Lantronix SLC8000/SLC9000/EMG8500/EMG7500/SLB882/SLCx-03/SLCx-02

Wszystkie wersje firmware Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03 i SLCx-02 zawierają podatność polegającą na obejściu uwierzytelniania w portalu zarządzania web, która pozwala nieuwierzytelnionym atakującym na wyprowadzenie ważnych tokenów sesji zalogowanych użytkowników i obejście walidacji źródłowego adresu IP oraz User-Agent. Tokeny sesji są generowane deterministycznie na podstawie modelu urządzenia i bieżącego czasu z rozdzielczością jednej sekundy, co daje mały, możliwy do wyliczenia zbiór aktywnych tokenów.

W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę zapisu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().

W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę odczytu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().