Podatności TBEA TLogger

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera obejście uwierzytelniania w swoim serwerze WWW. Po wcześniejszym uwierzytelnieniu użytkownika na urządzeniu, nieuwierzytelniony atakujący może bezpośrednio uzyskać dostęp do chronionych funkcji przez punkt końcowy /index.asp bez podawania ważnych poświadczeń. Umożliwia to atakującemu dostęp do funkcji przeznaczonych dla uwierzytelnionych użytkowników i może ujawnić lub zmodyfikować konfigurację i dane urządzenia. Wylogowanie z ominiętego stanu może dodatkowo spowodować awarię serwera WWW.

Nieuwierzytelniona podatność na wstrzyknięcie SQL istnieje w serwerze WWW TBEA TLogger V2.1.0.0B0.0.0.0. Wiele punktów końcowych HTTP włącza kontrolowane przez atakującego parametry bezpośrednio do zapytań SQLite bez wystarczającej walidacji lub parametryzacji. Zdalny nieuwierzytelniony atakujący może wykorzystać te punkty końcowe do odczytu, modyfikacji lub usunięcia danych przechowywanych w bazie danych CCU.db urządzenia.

Zakodowane na stałe lub domyślne poświadczenia konta root w TBEA TLogger V2.1.0.0B0.0.0.0 umożliwiają nieuwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu na poziomie root do urządzenia przez wystawioną usługę SSH. Hasło root można odzyskać z hasha przechowywanego w /etc/shadow i użyć do uwierzytelnienia w usłudze SSH. Skuteczne wykorzystanie zapewnia pełną kontrolę administracyjną nad urządzeniem.

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera wiele nieuwierzytelnionych podatności na odmowę usługi w serwerze WWW. Zdalny atakujący może wywołać określone punkty końcowe HTTP, aby zrestartować lub zresetować urządzenie, wyczyścić dane aplikacji lub zakończyć serwer WWW przez błąd segmentacji. Dodatkowo wiele punktów końcowych przetwarza parametry kontrolowane przez atakującego przy użyciu niebezpiecznych operacji na stringach, takich jak sprintf() i strcat(), bez odpowiedniego sprawdzania granic, co może prowadzić do przepełnienia bufora i awarii serwera.

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera nieuwierzytelnioną podatność na wyczerpanie zasobów w serwerze WWW. Zdalny atakujący może wysyłać żądania PUT do punktu końcowego /tmp/, co powoduje tworzenie trwałych plików z danymi kontrolowanymi przez atakującego w /opt/myapp/webserver/. Pliki nie są usuwane, ponieważ serwer próbuje przenieść je do nieistniejącego katalogu. Powtarzane żądania mogą wyczerpać dostępną pamięć masową i spowodować odmowę usługi.

TBEA TLogger V2.1.0.0B0.0.0.0 udostępnia interfejs UART na płycie urządzenia bez wystarczającej ochrony. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i obserwować proces uruchamiania oraz dane debugowania w czasie rzeczywistym. Ujawnione informacje obejmują szczegóły systemu operacyjnego, wersje oprogramowania, konfigurację sieci, ścieżki systemu plików oraz inne informacje implementacyjne i debugowania, które mogą pomóc w dalszym kompromitowaniu urządzenia.