CVE-2021-40859

Auerswald COMpact 8.0B बैकडोर शोषण

परिचय

Auerswald COMpact 5500R 7.8A और 8.0B उपकरणों में बैकडोर पाए गए, जो वेब-आधारित प्रबंधन एप्लिकेशन तक पहुंच रखने वाले हमलावरों को डिवाइस तक पूर्ण प्रशासनिक पहुंच प्रदान करते हैं।

उत्पाद विवरण

उत्पाद: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX), COMpact 5010 VoIP, COMpact 5020 VoIP, COMmander Business(19"), COMmander Basic.2(19").

प्रभावित संस्करण: <= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP).

सुधारित संस्करण: 8.2B, 4.0T.

भेद्यता प्रकार: बैकडोर।

सुरक्षा जोखिम: उच्च।

स्थापना

pip3 install requests lxml BeautifulSoup pandas 

उपयोग

python3 CVE-2021-40859.py ip:port

नोट

यह एक्सप्लॉइट कोड जाँचता है कि क्या आपका Auerswald COMpact सर्वर बैकडोर का उपयोग करके सुलभ है।

डेवलपर

D0rkerDevil wabaf3t

संदर्भ

https://packetstormsecurity.com/files/165168/Auerswald-COMpact-8.0B-Backdoors.html

https://www.redteam-pentesting.de/advisories/rt-sa-2021-007

लाइसेंस

MIT