عنوان الثغرة: KRAMER VIAware 2.5.0719.1034 - تنفيذ التعليمات البرمجية عن بُعد

التاريخ: 2019-10-02
المؤلف: Andrew Hess
رابط البرنامج: https://www.kramerav.com/us/product/viaware
الإصدار: 2.5.0719.1034
CVE: CVE-2019-17124

السجل الزمني

2019.10.02 - تم اكتشاف الثغرة
2019.10.02 - أول تواصل مع المورّد
2019.10.04 - تواصل ثانٍ مع المورّد
2019.10.08 - لا رد من المورّد
2019.10.09 - تم نشر نشرة أمنية عامة

وصف البرنامج

جميع أدوات العرض اللاسلكي والتعاون المتقدمة التي تقدمها VIA Campus يمكن استخدامها الآن على جهاز الكمبيوتر الخاص بك لتعزيز الاجتماعات التعاونية في بيئات الشركات والتعلم التفاعلي في بيئات التعليم والتدريب. من أي كمبيوتر محمول أو جهاز محمول، يمكن لأي مشارك في الاجتماع أو متدرب داخل الغرفة عرض الشاشة الرئيسية، وتحرير المستندات معًا في الوقت الفعلي، ومشاركة ملفات من أي حجم، وتحويل الشاشة الرئيسية إلى سبورة رقمية، والمزيد. يتيح VIAware أيضًا للميسرين استخدام الاستطلاعات الإلكترونية والاختبارات الإلكترونية لقياس مدى تعلم الطلاب والمتدربين فعليًا بسهولة وفورية. يمكن لـ VIAware عرض ما يصل إلى ست شاشات مستخدم على شاشة رئيسية واحدة أو ما يصل إلى 12 شاشة على شاشتين (حسب الأجهزة) ويوفر ميزة النسخ المتطابق لنظام iOS لأجهزة MacBook وiPad وiPhone بالإضافة إلى النسخ المتطابق الأصلي لأجهزة Chromebook وAndroid (Lollipop OS 5.0 أو أحدث) وهواتف Windows. يمكن للطلاب عن بُعد الانضمام بسهولة إلى الفصل والتعاون في الوقت الفعلي من خلال تطبيقات مؤتمرات الفيديو والتطبيقات المكتبية المدمجة من جهات خارجية. يوفر VIAware نفس مستوى الأمان الذي توفره جميع أجهزة VIA ويمكن تثبيته على أي جهاز كمبيوتر يعمل بنظام Windows 10، مما يمنح مديري تكنولوجيا المعلومات المرونة التي يحتاجونها. يعمل البرنامج بسلاسة مع عملاء VIA الحاليين لديك وVIA Site Management ويوفر دعمًا كاملاً لجميع ميزات VIA Quick Connect، مثل رمز QR وعلامة NFC وVIA Pad. يتوفر VIAware كترخيص لمرة واحدة مع اشتراكات ترقية سنوية اختيارية أو كاشتراك سنوي متكرر.

وصف الثغرة

يتم تثبيت برنامج VIAware على جهاز كمبيوتر بوابة يمكن أن يحتوي على بطاقتي شبكة.
بطاقة شبكة واحدة للشبكة الداخلية وأخرى للشبكة الخارجية (نقطة الوصول) التي يتصل بها الضيوف.

يجعل هذا السيناريو الأمر خطيرًا لأن الخدمات غير المحظورة يمكن مهاجمتها من الشبكة الخارجية.

في سيناريونا، يمكن مهاجمة خدمة الويب من الشبكة الخارجية إذا لم تكن محظورة بقاعدة جدار حماية.

تُستخدم خدمة الويب لجعل برنامج VIAapp متاحًا للضيوف.

التصميم

POC

التحقق من خدمة ويب VIAware

استدعاء الموقع الضعيف (https://viaware/browseSystemFiles.php?path=C:\Windows&icon=browser). هذا الموقع مخصص للمسؤولين فقط، لكنه لا يتحقق من الجلسة بشكل صحيح ويسمح للمستخدمين المجهولين بالوصول إلى الموقع.

من خلال هذا الموقع يمكننا بالفعل جمع معلومات عن الخادم. لكن هناك المزيد.

يمكن تعديل المتغير rev="string" بشكل تعسفي من جهة العميل. هذه هي السلسلة النصية التي تُكتب إلى ملف.

في اختبارنا وضعنا سلسلة نصية تجريبية

يمكننا أيضًا تحديد أي ملف يُكتب فيه هذا السكربت. لذا من الممكن وضع shellcode (value="string")

الآن شغّل الإجراء بنقرة واحدة، على سبيل المثال على notepad.exe

على جانب الخادم، تم إنشاء الملف بالمحتوى

إذا وضعنا سكربت exploit.cmd في مجلد apache cgi-bin، يمكننا تنفيذ السكربت بشكل تعسفي من خلال استدعاء من المتصفح.

في التثبيت القياسي، تعمل خدمة Apache في سياق SYSTEM وتنفذ السكربتات بصلاحيات SYSTEM.