Podatności Sunhillo SureLine

Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego w punkcie końcowym networkDiag.cgi, która pozwala uwierzytelnionemu zdalnemu atakującemu z dowolnym kontem webowym na wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki do parametrów ipAddr lub dnsAddr. Atakujący mogą obejść niekompletną listę zabronionych znaków z poprzedniej poprawki CVE-2021-36380, używając sekwencji kodowanych w URL, takich jak nowa linia (%0a) lub ampersand (%26), które działają jako separatory poleceń po dekodowaniu w trybach diagnostycznych ping, nslookup lub traceroute, prowadząc do pełnej kompromitacji systemu.

Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na przejściu ścieżki w punkcie końcowym radarUpdater.cgi, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików z uprawnieniami roota z powodu braku kontroli uwierzytelniania i niewystarczającej sanityzacji parametru filename. Atakujący mogą użyć sekwencji przejścia katalogów, aby uzyskać dostęp do wrażliwych plików, takich jak /etc/shadow, baza użytkowników webowych, prywatny klucz SSH roota i prywatny klucz TLS urządzenia, prowadząc do pełnej kompromitacji systemu.

Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego użytkownika z aktywną sesją webową poprzez sfałszowanie ciasteczka sesji zawierającego jedynie nazwę użytkownika w postaci jawnej, bez losowego identyfikatora ani ochrony integralności. Atakujący może odgadnąć domyślne nazwy kont, takie jak Admin lub sftp_user, i przesłać sfałszowane ciasteczko z nazwą użytkownika, aby przejść kontrolę logowania w checkLogin (libwebcmn.so) i networkDiag.cgi, co prowadzi do wykonania poleceń jako root.