Podatności Teledyne FLIR Aware2

W oprogramowaniu Teledyne FLIR Aware2 w wersjach do 6.9.0.2 (PackBot) i 1.7.9 (FirstLook) występuje przesyłanie danych sterujących z jednostki operatorskiej do robota przez UDP w postaci jawnej, bez kryptograficznej weryfikacji integralności.

W oprogramowaniu Teledyne FLIR Aware2 w wersjach do 6.9.0.2 ruch w sieci 802.11 jest przesyłany bez szyfrowania, co pozwala sąsiadującym, nieuwierzytelnionym atakującym na przechwycenie, porwanie lub modyfikację ruchu sesji przeciwko robotom Teledyne FLIR PackBot działającym na tym oprogramowaniu.

W interfejsie webowym Teledyne FLIR Aware2 w wersjach do 6.9.0.2 brakuje uwierzytelniania, co pozwala zdalnym, nieuwierzytelnionym atakującym na przeprowadzenie ataku DoS na roboty Teledyne FLIR PackBot działające na tym oprogramowaniu poprzez niewłaściwe użycie endpointu restartu.

W systemach Teledyne FLIR Aware2 (wersje do 6.9.0.2 dla PackBot i 1.7.9 dla FirstLook) w kontroli dostępu znajdują się zakodowane na stałe hasła. Zdalny, nieuwierzytelniony atakujący może je odczytać z firmware'u lub dokumentacji i uzyskać dostęp do robotów oraz zmienić ich konfigurację.

W interfejsie webowym Teledyne FLIR Aware2 (wersje do 6.9.0.2 dla PackBot i 1.7.9 dla FirstLook) nie są weryfikowane ścieżki plików. Zdalny, nieuwierzytelniony atakujący może wykorzystać podatność typu path traversal do odczytu plików konfiguracyjnych i parametrów bezpieczeństwa robotów.

W Teledyne FLIR Aware2 wersje do 6.9.0.2 przesyłają dane w postaci jawnego tekstu w głównych punktach kontroli. Zdalny, nieuwierzytelniony atakujący może przechwycić, porwać lub modyfikować ruch sesyjny robotów PackBot poprzez sniffing lub przejęcie ruchu sieciowego.