CVE-2022-45600

Manuale del prodotto: https://kylaconnect.com/download-center/

La vulnerabilità è stata segnalata al team di sicurezza di Aztech tramite [email protected] il 7 giugno 2022, senza alcuna risposta al 21 febbraio 2023

• Informativa sulla divulgazione delle vulnerabilità di Kylaconnect

Dettagli sulla vulnerabilità

Una vulnerabilità di Command Injection (che porta a Privilege Escalation) è presente in diverse pagine web (elenco sotto) e consente a un utente autenticato via web di eseguire comandi shell arbitrari sul dispositivo come utente root. L'account utente root non poteva essere raggiunto con altri metodi convenzionali (ad es. Telnet) ed è stato bloccato dalla configurazione del firmware. Questa vulnerabilità aggira tale configurazione ed eleva i privilegi di un attaccante a root.

Elenco delle pagine web interessate

• Riga 283 in status_wireless.php
• Riga 54 in config_wps.php
• Riga 81 in assoc_table.php
• Riga 55 in config_macfilter.php
• Riga 54 in config_wps.php

Nell'elenco di pagine web sopra manca la convalida e la sanificazione dell'input nel trattamento del parametro GET, id, che viene passato a un comando shell eseguito come utente root. L'iniezione di comandi viene eseguita terminando il legittimo comando shell precedente con un punto e virgola ;, seguito da un comando shell arbitrario da iniettare.

Frammento del recupero del parametro GET id

• il valore di id viene memorizzato nella variabile interface_id

Più avanti nel codice PHP, interface_id viene passato a più chiamate exec() senza convalida o sanificazione

Proof of Concept

I seguenti passaggi descrivono come riprodurre questa vulnerabilità

1. Avviare il prodotto fisicamente o tramite emulazione
2. Modificare le credenziali nello script bash del PoC per autenticarsi al servizio web
3. Eseguire lo script bash del PoC per ottenere una shell root sul dispositivo