Podatności Reyrolle 7SR5

W Reyrolle 7SR5 (wszystkie wersje < V2.70) zidentyfikowano podatność polegającą na możliwości aktywacji specjalnego trybu konserwacji poprzez fizyczną sekwencję klawiszy podczas uruchamiania urządzenia. W tym trybie urządzenie pobiera i wykonuje kod z serwera sieciowego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem może wgrać i wykonać dowolny, niepodpisany kod.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) dane wejściowe otrzymywane przez zastrzeżony protokół komunikacyjny, dostępny gdy urządzenie jest w specjalnym trybie aktualizacji oprogramowania, nie są odpowiednio walidowane, co prowadzi do uszkodzenia pamięci. Nieuwierzytelniony atakujący z fizycznym dostępem może spowodować awarię i potencjalnie wykonać dowolny kod na urządzeniu.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) oprogramowanie układowe zawiera pliki binarne, z których nie usunięto symboli debugowania. Może to pozwolić nieuwierzytelnionemu atakującemu z dostępem do publicznie dostępnych plików aktualizacji na łatwiejsze przeprowadzenie inżynierii wstecznej oprogramowania, co ułatwia identyfikację dalszych podatności.

Urządzenia Reyrolle 7SR5 nie egzekwują prawidłowo autoryzacji po stronie serwera w interfejsie zarządzania opartym na sieci web. Manipulacja danymi żądania może obejść ograniczenia RBAC, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do poziomu administracyjnego.

Serwer WWW w urządzeniach Reyrolle 7SR5 nie ogranicza ani nie zarządza zasobami systemowymi podczas przetwarzania dużej liczby równoczesnych żądań HTTP. Zdalny atakujący bez uwierzytelnienia może spowodować awarię i ponowne uruchomienie urządzenia, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 długość składnika URL w przeduwierzytelnionych wiadomościach HTTP nie jest prawidłowo walidowana przed dołączeniem dodatkowych danych, co prowadzi do zapisu poza zakresem pamięci. Zdalny atakujący bez uwierzytelnienia może spowodować awarię urządzenia i ponowne uruchomienie, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 generator liczb losowych używany do tworzenia wartości istotnych dla bezpieczeństwa (takich jak identyfikatory sesji) nie jest inicjalizowany prawdziwym generatorem liczb losowych (TRNG), co powoduje przewidywalną sekwencję wartości. Zdalny atakujący bez uwierzytelnienia może łatwiej przewidzieć wartości i podszyć się pod uwierzytelnionego użytkownika.

W urządzeniach Reyrolle 7SR5 identyfikator sesji jest generowany przy użyciu algorytmu o niewystarczającej losowości, co skutkuje tokenem o niskiej entropii, który można przewidzieć lub złamać metodą brute-force. Zdalny atakujący bez uwierzytelnienia może uzyskać prawidłowe identyfikatory sesji i ominąć uwierzytelnianie.

Podatność w Reyrolle 7SR5 ujawnia informacje przez interfejs webowy, które pozwalają obliczyć bieżące i przeszłe numery identyfikacyjne sesji. Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do urządzenia.