Podatności GL.iNet AX1800

W routerach GL.iNet AX1800 do wersji 4.8.3 znaleziono podatność na wstrzyknięcie poleceń w funkcji remove_rule w pliku /usr/share/gl-ngx/oui-rpc.lua (komponent RPC Endpoint). Manipulacja argumentem args.id umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W GL.iNet AX1800 w wersjach 4.6.4 i 4.6.8 skrypt opkg-call w /usr/libexec/opkg-call jest uruchamiany z uprawnieniami roota przez interfejs LuCI lub uwierzytelnione wywołania API do zarządzania pakietami. Podatny kod używa przekierowania powłoki do utworzenia pliku blokady w katalogu /tmp z prawami zapisu dla wszystkich.

Interfejs webowy LuCI na urządzeniach GL.Inet AX1800 w wersji 4.6.4 i 4.6.8 jest podatny na ataki. Brak ograniczenia liczby prób logowania lub mechanizmu blokady konta na endpointcie uwierzytelniania (/cgi-bin/luci) pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na przeprowadzenie nieograniczonej liczby prób zgadnięcia hasła do interfejsu administracyjnego. Poprawka dostępna jest w wersji 4.8.2.