hessandrew/cve-2019-17124KRAMER VIAware 2.5.0719.1034 - Exécution de code à distance
Date: 2019-10-02
Auteur: Andrew Hess
Lien du logiciel: https://www.kramerav.com/us/product/viaware
Version: 2.5.0719.1034
CVE: CVE-2019-17124
2019.10.02 - Vulnérabilité découverte
2019.10.02 - Premier contact avec le fournisseur
2019.10.04 - Deuxième contact avec le fournisseur
2019.10.08 - Aucune réponse du fournisseur
2019.10.09 - Avis de sécurité public publié
Tous les outils avancés de présentation et de collaboration sans fil offerts par VIA Campus peuvent désormais être utilisés sur votre propre PC pour améliorer les réunions collaboratives dans les environnements professionnels et l'apprentissage interactif dans les environnements éducatifs et de formation. Depuis n'importe quel ordinateur portable ou appareil mobile, tout participant à une réunion ou stagiaire peut voir l'écran principal, éditer des documents ensemble en temps réel, partager des fichiers de toute taille, transformer l'écran principal en tableau blanc numérique, et plus encore. VIAware permet également aux animateurs d'utiliser des sondages électroniques et des examens électroniques pour mesurer facilement et instantanément ce que les étudiants et stagiaires apprennent réellement. VIAware peut afficher jusqu'à six écrans d'utilisateurs sur un écran principal ou jusqu'à 12 écrans sur deux écrans (selon le matériel) et propose la mise en miroir iOS pour MacBook, iPad et iPhone ainsi que la mise en miroir native pour Chromebook, Android (Lollipop OS 5.0 ou plus récent) et Windows phone. Les étudiants à distance peuvent facilement rejoindre la classe et collaborer en temps réel avec des applications de vidéoconférence et de bureautique tierces intégrées. VIAware offre la même sécurité que tous les appareils VIA et peut être installé sur n'importe quel ordinateur fonctionnant sous Windows 10, offrant aux responsables informatiques la polyvalence dont ils ont besoin. Le logiciel fonctionne de manière transparente avec vos clients VIA existants et VIA Site Management et offre un support complet pour toutes les fonctionnalités VIA Quick Connect, telles que le code QR, la balise NFC et VIA Pad. VIAware est disponible sous forme de licence unique avec des abonnements de mise à niveau annuels facultatifs ou sous forme d'abonnement annuel récurrent.
Le logiciel VIAware est installé sur un ordinateur passerelle qui peut avoir deux cartes réseau.
Une carte réseau pour le réseau interne et une pour le réseau externe (point d'accès) auquel les invités se connectent.
Ce scénario le rend dangereux car des services non bloqués peuvent être attaqués depuis le réseau externe.
Dans notre scénario, le service web peut être attaqué depuis le réseau externe s'il n'est pas bloqué par une règle de pare-feu.
Le service web est utilisé pour mettre le logiciel VIAapp à disposition des invités.
