Podatności Netis NC63

Router Netis NC63 z oprogramowaniem V3.0.0.3327 zawiera podatność umożliwiającą nieuwierzytelnioną aktualizację oprogramowania. Atakujący bez uwierzytelnienia może przesłać niepodpisany obraz firmware, wykorzystując brak egzekwowania uwierzytelnienia w serwerze Boa i dyspozytorze CGI netis.cgi. Wysyłając żądanie multipart POST do /cgi-bin/upload_fw.cgi bez ważnego ciasteczka sesji, atakujący może ominąć uwierzytelnienie, ponieważ Boa udziela dostępu do każdej ścieżki zawierającej '.cgi' bez weryfikacji ciasteczka, a netis.cgi odczytuje, ale nie egzekwuje stanu uwierzytelnienia przed wywołaniem procedury aktualizacji firmware, która akceptuje obrazy weryfikowane tylko przez podrabialną sumę kontrolną i statyczne ciągi produktu, a nie podpis kryptograficzny. Może to prowadzić do trwałego przejęcia routera.

Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym na nadpisanie zapisanego stanu stosu poprzez podanie zbyt dużego parametru destHost do akcji ipFilterList=mod w netis.cgi. Atakujący mogą wykorzystać konwersje sscanf bez szerokości, które kopiują dane wejściowe użytkownika do buforów o stałym rozmiarze przed weryfikacją uwierzytelnienia, osiągając zdalne wykonanie kodu jako root, ponieważ serwer WWW Boa wykonuje CGI w środowisku z uprawnieniami roota.

Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora opartego na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym nadpisać zapisany stan stosu poprzez przesłanie zbyt dużego hasła zakodowanego w Base64 do modułu logowania w /bin/netis.cgi. Atakujący mogą wykorzystać brak walidacji długości wyjścia w niestandardowym dekoderze Base64 względem bufora o stałym rozmiarze, aby uzyskać zdalne wykonanie kodu z uprawnieniami roota, ponieważ serwer WWW Boa wykonuje środowisko CGI jako root.