Podatności PLANET GS-4210-16P2S

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera podatność na uszkodzenie pamięci przed uwierzytelnieniem w interfejsie zarządzania webowego. Funkcja _readHttpParam kopiuje zbyt długi ciąg zapytania HTTP bez gwarancji zakończenia znakiem NUL, co pozwala parse_query_string na przetwarzanie danych kontrolowanych przez atakującego do bufora o stałym rozmiarze na stosie. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długie żądanie GET do dispatcher.cgi, aby spowodować odmowę usługi interfejsu zarządzania i potencjalnie wywołać uszkodzenie pamięci.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/dispatcher.cgi. Obsługa web_smtp_test_post wstawia wartość serwera SMTP dostarczoną przez wywołującego bezpośrednio do polecenia powłoki bez sanityzacji. Zdalny atakujący z uprawnieniami administratora może wysłać spreparowaną wartość serwera SMTP, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/httpuploadcert.cgi. Pole hasła certyfikatu w żądaniu przesyłania certyfikatu jest wstawiane do polecenia powłoki bez sanityzacji metaznaków powłoki. Zdalny atakujący z uprawnieniami administratora może przesłać spreparowane żądanie przesyłania certyfikatu, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/dispatcher.cgi. Obsługa web_vlan_membership_edit_dialog_post wstawia parametr memberTags do polecenia powłoki bez sanityzacji. Zdalny uwierzytelniony atakujący może wysłać spreparowaną wartość memberTags, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.