Podatności WNC T-Mobile 5G Box IDU router

Router WNC T-Mobile 5G Box IDU posiada podatność polegającą na nieprawidłowej kontroli dostępu. Endpoint wnc_maccheck.cgi jest dostępny bez uwierzytelnienia, co pozwala zdalnemu atakującemu na odczyt wrażliwych danych konfiguracyjnych, w tym hasła administratora, hasła WiFi oraz informacji technicznych o urządzeniu. Problem został naprawiony w wersji firmware 1.1.0.651412.

Router WNC T-Mobile 5G Box IDU zawiera podatność typu authentication bypass w komponencie portal.cgi. Mechanizm weryfikacji sesji nieprawidłowo sprawdza cookie sessionid, weryfikując jedynie istnienie odpowiadającego pliku w /tmp/login_user. Atakujący może obejść uwierzytelnienie, używając wpisów katalogowych takich jak "." lub ".." w cookie, uzyskując nieautoryzowany dostęp do panelu administracyjnego. Problem został naprawiony w wersji firmware 1.1.0.651412.

Router WNC T-Mobile 5G Box IDU zawiera podatność na wstrzyknięcie poleceń OS w funkcji zmiany hasła komponentu portal.cgi. Aplikacja nie neutralizuje prawidłowo znaków specjalnych w parametrach http_passwd_hidden i http_passwdConfirm_hidden, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami roota. Problem naprawiono w firmware 1.1.0.651412.

Router WNC T-Mobile 5G Box IDU jest podatny na wstrzyknięcie poleceń OS w punkcie końcowym /cgi-bin/portal.cgi, konkretnie poprzez parametr POST cli_cookie. Wartość parametru cli_cookie jest bezpośrednio łączona z ciągiem polecenia find bez prawidłowej sanityzacji, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wstrzyknięcie i wykonanie dowolnych poleceń powłoki jako root. Problem naprawiono w firmware 1.1.0.651412.

Router WNC T-Mobile 5G Box IDU jest podatny na wstrzyknięcie poleceń w funkcji ping w punkcie końcowym /cgi-bin/portal.cgi, konkretnie w parametrach POST ping_ip, ping_size i ping_times. Przyczyną jest brak weryfikacji i sanityzacji danych wejściowych przed użyciem ich w poleceniu systemowym, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń powłoki i uzyskanie dostępu roota. Problem naprawiono w firmware 1.1.0.651412.