Podatności Netcore NR255-V

Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting (XSS) w stronach zarządzania treścią L7 wykorzystujących funkcję eval(), dotyczącą komponentów obsługi tekstu tablicy ogłoszeń i grup polityk. Atakujący mogą wstrzykiwać trwałe ładunki skryptowe przez te strony, aby wykonać złośliwy kod w kontekście innych użytkowników przeglądających zainfekowaną treść.

Router Netcore NR255-V w wersji 1.5.130703 ujawnia wrażliwe informacje poprzez skrypty CGI l2tpd_config_show_cgi.c, ipsec_show_cgi.c oraz mod_vpn_remote/plan.json. Atakujący może odpytać l2tpd_config_show.cgi, aby uzyskać zapisany klucz PSK IPsec oraz materiał klucza RSA.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność odczytu poza granicami bufora w filter_arp_put_file.cgi, wynikającą z nieprawidłowego użycia API do obsługi łańcuchów. Atakujący może wywołać odczyt niezakończonego bufora, potencjalnie ujawniając sąsiednie dane w pamięci.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach wyświetlania dynamicznych adresów IP DHCP oraz listy powiązań ARP, obsługujących pola nazwy hosta. Atakujący z sieci LAN może wstrzyknąć złośliwy skrypt przez te pola, który jest następnie renderowany przez network_config.js i network_security.js w interfejsie zarządzania.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w stronach zarządzania statycznymi adresami IP DHCP oraz listą kontroli dostępu IP, w tym dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi i ip_acl_show_cgi. Atakujący może wstrzyknąć trwałe złośliwe skrypty przez te komponenty, kompromitując interfejs zarządzania dla innych użytkowników.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność ujawnienia wrażliwych informacji w mod_vpn_remote/plan.json, pptpd_user_show.cgi, pptp_client_config_show.cgi oraz l2tpd_user_show.cgi. Atakujący może wykorzystać te komponenty do uzyskania poświadczeń VPN PPTP i L2TP.

Podatność w Netcore NR255-V w wersji 1.5.130703 polega na odczycie poza zakresem w procedurze walidacji przed zapisem do pamięci flash (mtd_write), wywoływanym przez krótkie przesyłanie firmware. Atakujący może przesłać skrócony obraz firmware przez put_file_cgi.c, aby wywołać odczyty poza zakresem w main.c, check_image_uuid.c i oemMD5Update.c.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w reboot_timer_set.cgi spowodowane nieprawidłowym parsowaniem tokenów przez sscanf. Atakujący może wykorzystać tę wadę, przesyłając spreparowane dane do dotkniętego punktu końcowego, aby uszkodzić pamięć stosu.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w route_policy_add.cgi, spowodowaną brakiem parametru exit_port. Atakujący może wysłać żądania bez pola exit_port, wywołując dereferencję wskaźnika null i powodując odmowę usługi.

Firmware Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach CGI konfiguracji routingu i NAT, w tym routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi i route_policy_parame_show_cgi. Atakujący może wstrzyknąć trwałe ładunki skryptowe przez te strony, które są następnie wykonywane w kontekście użytkowników przeglądających podatne strony.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 polega na budowaniu linii poleceń wykonywanych z uprawnieniami roota z niecytowanych danych wejściowych DDNS dostarczanych przez użytkownika w DDNSset_cgi.c i powiązanych komponentach ddns_Proc.c, co umożliwia wstrzyknięcie argumentów poleceń. Atakujący mogą wykorzystać nieoczyszczone parametry do wstrzyknięcia dodatkowych argumentów poleceń wykonywanych z uprawnieniami roota.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w handlerach CGI QoS filter_conn_del_cgi.c i gre_prio_set_cgi.c, wynikającą z niesprawdzonych wyników atoi(). Atakujący może wywołać podatność, dostarczając spreparowane dane wejściowe do tych handlerów, powodując odmowę usługi.

Router Netcore NR255-V w wersji 1.5.130703 nie sanityzuje nazw reguł QoS przed przekazaniem ich do funkcji eval() w handlerach qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi i qos_filter_show_cgi. Atakujący może wstrzyknąć trwały kod skryptowy poprzez spreparowaną nazwę reguły QoS, który wykona się przy późniejszym przetwarzaniu zapisanych danych.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w obsłudze mod_qos_bandwidth plan.json w plikach filter_conns_dump_cgi.c i IGD_CgiCall.c. Uwierzytelnieni użytkownicy z szerokimi rolami mogą uzyskać dostęp do tych tras odczytu QoS i pozyskać bieżące dane telemetryczne sieci poza swoim poziomem uprawnień.

Podatność w Netcore NR255-V w wersji 1.5.130703 to wstrzyknięcie argumentów poleceń systemowych w ścieżkach uruchamiania tcpdump w Nettools, w tym ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default i ntools_proc. Atakujący mogą wstrzykiwać spreparowane argumenty do tych procedur uruchamiania tcpdump, aby manipulować wykonywanymi poleceniami systemowymi na urządzeniu.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w ntools_tcpdump_start_set.cgi spowodowane niekontrolowanym wywołaniem sprintf podczas przetwarzania wartości formularza. Atakujący może przesłać spreparowane dane do tego punktu końcowego CGI, aby przepełnić bufor stosu i potencjalnie wykonać dowolny kod.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w wake_up_set.cgi spowodowane nieograniczoną tokenizacją danych wejściowych MAC i ID. Atakujący mogą dostarczyć spreparowane wartości MAC i ID do dotkniętego punktu końcowego, aby przepełnić bufor stosu i uszkodzić pamięć programu.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w komponencie user_pass_show.cgi. Atakujący o niskich uprawnieniach mogą wykorzystać tę lukę poprzez ui_config_2.xml i misc.js, aby ujawnić poświadczenia routera.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting w ddns_wan_list_show.cgi, spowodowaną niebezpiecznym użyciem eval() przy przetwarzaniu danych DDNS. Atakujący mogą wstrzyknąć złośliwy skrypt poprzez ścieżkę konfiguracji DDNS, co prowadzi do trwałego wykonania przy wyświetleniu zaatakowanej strony.

Firmware routera Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w punkcie końcowym ddns_wan_list_show.cgi oraz powiązanych komponentach DDNSset_cgi, IGD_GetCgiHandler i IGD_CgiCall. Atakujący, którzy uzyskają dostęp do tego handlera CGI, mogą pozyskać poświadczenia DDNS w postaci jawnej, ujawniając wrażliwe informacje o koncie.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 to cross-site request forgery (CSRF) wpływająca na punkty końcowe wan_config_set_cgi, wan_num_set_cgi i lan_ip_change_cgi. Atakujący mogą tworzyć sfałszowane żądania, aby nakłonić uwierzytelnionych administratorów do modyfikacji ustawień konfiguracji sieci WAN lub LAN bez ich zgody.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w punktach końcowych audytu obsługiwanych przez l7_web_auth_log_dump_cgi.c, audit_get_cgi.c oraz mod_dispatch_auth/plan.json. Atakujący mogą odpytywać te komponenty audytu, aby uzyskać dane sesji i historię przeglądania innych użytkowników.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w l7_web_auth_user_show.cgi, związaną z obsługą poświadczeń portalu captive-portal. Atakujący mogą odpytywać ten komponent, aby uzyskać poświadczenia użytkowników portalu captive-portal, naruszając poufność uwierzytelnionego dostępu sieciowego.