Podatności TropOS 4th Gen

Strona „Diagnostics Tools” w interfejsie konfiguracyjnym TropOS 4th Gen nieprawidłowo waliduje dane wejściowe, co pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie poleceń do powłoki systemowej. Wstrzyknięte polecenia mogą zostać wykorzystane do uruchomienia aplikacji SUID i uzyskania dostępu root.

W urządzeniu TropOS 4th Gen uwierzytelniony użytkownik mogący uruchamiać polecenia powłoki na poziomie użytkownika może uzyskać dostęp przez SSH do nieograniczonej powłoki root. Jest to możliwe dzięki nadużyciu zestawu skryptów i plików wykonywalnych pozwalających uruchamiać określone polecenia jako root z kontekstu nieuprzywilejowanego.

W narzędziu konfiguracyjnym opartym na sieci Web na stronie „Logging” istnieje podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z niskimi uprawnieniami dostępu sieciowego do narzędzia konfiguracyjnego może wykonać dowolne polecenia na systemie operacyjnym, aby uzyskać rootowski dostęp SSH do urządzenia TropOS 4th Gen.