CVE-2023-43482

TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy コマンドインジェクションの脆弱性

概要

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591のゲストリソース機能に、コマンド実行の脆弱性が存在します。特別に細工されたHTTPリクエストにより、任意のコマンド実行が可能になります。攻撃者は認証されたHTTPリクエストを送信することで、この脆弱性を悪用できます。

確認された脆弱性のあるバージョン

以下に挙げるバージョンは、Talosによってテストまたは検証され脆弱性が確認されたか、ベンダーによって脆弱性が確認されたものです。

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591

製品URL

ER7206 Omada Gigabit VPN Router - https://www.tp-link.com/us/business-networking/vpn-router/er7206/

詳細

ER7206 Omada Gigabit VPN Routerは、ギガビット接続、高度にセキュアなVPN、そしてOmada SDNとの統合による集中クラウド管理とゼロタッチプロビジョニングをサポートする高性能ネットワーキングソリューションです。

ER7206 Omada Gigabit VPN Routerは、ルーターやルーターに接続されたデバイスを管理するためにさまざまなサービスを実行します。そのようなサービスの1つが、ポート80/443で動作するuhttpdです。ユーザーにルーターの設定と管理を行うためのWebインターフェースを提供します。デフォルトでは、サービスはrootユーザーとして実行されます。攻撃者はこのサービスを悪用することで、デバイスへのrootアクセスを取得できます。

デバイスにゲストリソースが追加されるとき、uhttpdサービスにコマンドインジェクションの脆弱性が存在します。Webインターフェースでは、Authentication -> -> と移動することで、ゲストリソースページにアクセスできます。ゲストリソースの追加、編集、削除機能が含まれています。ゲストリソースが追加されると、以下のHTTP POSTリクエストがトリガーされます。