CVE-2021-40859

Auerswald COMpact 8.0B Backdoors-Exploit

Über

Backdoors wurden in Auerswald COMpact 5500R 7.8A und 8.0B Geräten entdeckt, die Angreifern mit Zugriff auf die webbasierte Management-Anwendung vollen administrativen Zugriff auf das Gerät ermöglichen.

Produktdetails

Produkt: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX), COMpact 5010 VoIP, COMpact 5020 VoIP, COMmander Business(19"), COMmander Basic.2(19").

Betroffene Versionen: <= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP).

Behobene Versionen: 8.2B, 4.0T.

Schwachstellentyp: Backdoor.

Sicherheitsrisiko: hoch.

Installation

pip3 install requests lxml BeautifulSoup pandas 

Verwendung

python3 CVE-2021-40859.py ip:port

Hinweis

Dieser Exploit-Code überprüft, ob Ihr Auerswald COMpact Server über die Backdoors erreichbar ist.

Entwickler

D0rkerDevil wabaf3t

Referenzen

https://packetstormsecurity.com/files/165168/Auerswald-COMpact-8.0B-Backdoors.html

https://www.redteam-pentesting.de/advisories/rt-sa-2021-007

Lizenz

MIT