CVE-2022-45600

Manual do Produto: https://kylaconnect.com/download-center/

A vulnerabilidade foi reportada à equipe de segurança da Aztech via [email protected] em 7 de junho de 2022, sem resposta até 21 de fevereiro de 2023

• Divulgação de Vulnerabilidade da Kylaconnect

Detalhes da Vulnerabilidade

Existe uma vulnerabilidade de Injeção de Comandos (que leva à Escalação de Privilégios) em várias páginas web (listadas abaixo), que permite que um usuário autenticado via web execute comandos shell arbitrários no dispositivo como o usuário root. A conta de usuário root não pôde ser acessada por nenhum outro método convencional (ex.: Telnet), e foi bloqueada pela configuração do firmware. Esta vulnerabilidade contorna essa configuração e eleva os privilégios de um atacante para root.

Lista de páginas web afetadas

• Linha 283 em status_wireless.php
• Linha 54 em config_wps.php
• Linha 81 em assoc_table.php
• Linha 55 em config_macfilter.php
• Linha 54 em config_wps.php

Há uma falta de validação e sanitização de entrada na lista acima de páginas web afetando o processamento de um parâmetro GET, id, que é alimentado em um comando shell executado como usuário root. A injeção de comando é realizada terminando o comando shell legítimo precedente com um ponto e vírgula ;, seguido por um comando shell arbitrário para injetar.

Trecho de recuperação do parâmetro GET id

• o valor de id é armazenado na variável interface_id

Mais adiante nos códigos PHP, o interface_id é passado para múltiplas chamadas exec() sem validação ou sanitização

Prova de Conceito

Os passos a seguir listam como reproduzir esta vulnerabilidade

1. Iniciar o produto fisicamente ou emulado
2. Modificar as credenciais do script bash da PoC para autenticar no serviço web
3. Executar o script bash da PoC para obter um shell root no dispositivo