Podatności Shibby Tomato

W Shibby Tomato 1.28.0000 odkryto lukę bezpieczeństwa w funkcji sub_40F88C pliku /tmp/ppp/wanoptions. Manipulacja argumentem ppp_custom prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt jest zastąpiony przez FreshTomato.

W Shibby Tomato 1.28.0000 zidentyfikowano podatność w funkcji new_qoslimit_start pliku /etc/qoslimit. Manipulacja argumentem new_qoslimit_enable prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt jest zastąpiony przez FreshTomato.

W Shibby Tomato 1.28.0000 stwierdzono podatność w funkcji new_qoslimit_stop w pliku /tmp/qoslimittc_stop.sh. Manipulacja argumentem wan_iface prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W Shibby Tomato 1.28 w funkcji sub_42537C komponentu Scheduler Name Handler znaleziono podatność na przepełnienie bufora stosu. Manipulacja argumentem a1 umożliwia zdalne wykonanie ataku. Projekt ten został zastąpiony przez FreshTomato.

W oprogramowaniu Shibby Tomato 1.28 RT-N5x MIPSR2 Build 124 stwierdzono podatność na przepełnienie bufora stosu w funkcji sub_40BB50 pliku /proc/webmon_recent_domains. Atak może być przeprowadzony zdalnie. Projekt jest zastąpiony przez FreshTomato.

W Shibby Tomato 1.28 RT-N5x MIPSR2 Build 124 wykryto podatność w funkcji setup_conntrack w pliku /sbin/rc. Manipulacja argumentem ct_tcp_timeout może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atak może być przeprowadzony zdalnie.

W Shibby Tomato do wersji 1.28.0000 wykryto podatność w funkcji sub_407220 pliku /usr/sbin/httpd w komponencie renderowania listy DNS. Manipulacja prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Projekt jest zastąpiony przez FreshTomato.

W Shibby Tomato do wersji 1.28.0000 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_2D048 komponentu CIFS Mount Handler. Manipulacja argumentem cifs1/cifs2 umożliwia zdalne wykonanie dowolnych poleceń. Exploit został opublikowany, co zwiększa ryzyko ataku.

W Shibby Tomato do wersji 1.28.0000 wykryto podatność w funkcji sub_2D568 komponentu start_jffs2. Manipulacja argumentem jffs2_exec prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Shibby Tomato do wersji 1.28.0000 w komponencie apcupsd funkcja getupsvar w pliku www/apcupsd/tomatodata.cgi jest podatna na przepełnienie bufora stosu poprzez argument Field. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Shibby Tomato 1.28.0000 w funkcji rstats_path w pliku /bin/rstats w komponencie Web UI. Manipulacja może prowadzić do zdalnego wstrzyknięcia poleceń systemu operacyjnego. Exploit jest publicznie dostępny.

Podatność w Shibby Tomato 1.28.0000 w funkcji start_vpnserver w pliku /sbin/rc w komponencie Web UI. Manipulacja może prowadzić do zdalnego wstrzyknięcia poleceń systemu operacyjnego. Exploit jest publicznie dostępny.

W Shibby Tomato 1.28.0000 w komponencie Web UI, w funkcji start_6rd_tunnel pliku /sbin/rc, argument ipv6_6rd_borderrelay jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W Shibby Tomato 1.28.0000 w komponencie Web UI, funkcja start_dhcpc w pliku /sbin/rc jest podatna na wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Shibby Tomato do wersji 1.28 wykryto przepełnienie bufora stosu w funkcji rip_zebra_read_ipv4 pliku /usr/sbin/ripd. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt jest zastąpiony przez FreshTomato i nie jest już wspierany.

W Shibby Tomato 1.28 wykryto podatność w funkcji sub_90F0 pliku multimon.cgi, prowadzącą do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Projekt jest zastąpiony przez FreshTomato i nie jest już wspierany.

Wykryto podatność w oprogramowaniu Shibby Tomato do wersji 1.28. Problem dotyczy funkcji sub_9068 w pliku tomatoups.cgi w ramach komponentu UPS Service, co prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a projekt jest już nieaktualny i zastąpiony przez FreshTomato.

W Shibby Tomato 1.28 wykryto podatność w funkcji get_ups_field pliku tomatodata.cgi. Manipulacja argumentem Date może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.