🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS Informationsleck

📌 Repository für technische Dokumentation und Ressourcen zur Format-String-Sicherheitslücke im Telnet-Server von Green Hills INTEGRITY RTOS (v5.0.4).

📖 Allgemeine Beschreibung

Die Sicherheitslücke betrifft den IPCOMShell (Telnet)-Server von Interpeak in Green Hills INTEGRITY RTOS 5.0.4, bei dem ein undokumentierter Befehlsinterpreter es ermöglicht, den Wert der Befehlseingabe zu konfigurieren. Dieser Wert wird direkt als Eingabe in printf-Funktionen ohne Validierung verwendet, was die Ausführung bösartiger Formatzeichenfolgen ermöglicht.

🔍 Auswirkungen

✅ Kritischer Informationsverlust: Ein entfernter Angreifer kann Speicheradressen des Systems auslesen. ✅ Angriffsvektor: Ausnutzung über eine standardmäßige Telnet-Sitzung. ✅ Zusätzliches Risiko: Erleichtert die Umgehung von Schutzmechanismen wie ASLR für fortgeschrittenere Angriffe (z. B. Return-Oriented Programming).

🛠️ Technische Details

🔹 Klassifizierung: Format-String-Sicherheitslücke (CWE-134). 🔹 Ausnutzung:

Senden von Sequenzen wie %x, %p oder %n im konfigurierten Befehl.
Das System gibt Werte des Stacks, von Registern oder des Speichers anstelle des wörtlichen Textes zurück. 🔹 Betroffene Komponenten:
Betriebssystem: Green Hills INTEGRITY RTOS 5.0.4.
Dienst: IPCOMShell / Telnet.
CWE: CWE-134 (Verwendung einer unkontrollierten Formatzeichenfolge).

🚀 PoC: Proof of Concept

⚠️ WARNUNG! Dieser Code dient nur zu Bildungs- und Forschungszwecken. Die Verwendung auf Systemen ohne Autorisierung ist illegal.

Schritte zur Reproduktion:

Mit dem verwundbaren Gerät via Telnet verbinden:
```
telnet <IP-del-dispositivo>
```
Auf die undokumentierte Shell zugreifen:
```
> shell_config_cmd "%p %p %p %p"
```
Den Speicherleck beobachten: Der Server wird mit Speicheradressen antworten (z. B. 0xdeadbeef 0xcafebabe).

🛡️ Minderung und Lösungen

Zum Schutz betroffener Systeme wird empfohlen:

✅ System aktualisieren:

Offizielle Patches von Green Hills Software für INTEGRITY RTOS anwenden.

✅ Telnet deaktivieren:

Auf sichere Protokolle wie SSH migrieren (falls die Hardware dies erlaubt).

✅ Netzwerksegmentierung:

Zugriff auf den Telnet-Port (23/TCP) durch Firewalls oder Access Control Lists (ACLs) einschränken.

✅ Sicherheitsaudits:

Konfigurationen des Telnet-Dienstes überprüfen und Hardening anwenden.

📚 Referenzen und Quellen

🔗 Offizielle:

🔗 Drittanbieter:

📊 Risikometriken (CVSS v3.0)

Metrik	Wert
Base Score	7.5 (HOCH)
Vector	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`
Auswirkung	Vertraulichkeit: Hoch

💡 Zusätzliche Hinweise:

Die Sicherheitslücke wurde in Versionen nach 5.0.4 behoben.
Für weitere technische Details siehe CWE-134.

CVE-2019-7711

Beliebteste