🛡️ CVE-2019-7711: Vazamento de Informação do Green Hills INTEGRITY RTOS

📌 Repositório de documentação técnica e recursos sobre a vulnerabilidade de Format String no servidor Telnet do Green Hills INTEGRITY RTOS (v5.0.4).

---

📖 Descrição Geral

A vulnerabilidade afeta o servidor IPCOMShell (Telnet) da Interpeak no Green Hills INTEGRITY RTOS 5.0.4, onde um interpretador de comandos não documentado permite configurar o valor de entrada de comandos. Esse valor é usado diretamente como entrada em funções printf sem validação, o que permite a execução de cadeias de formato maliciosas.

---

🔍 Impacto

✅ Vazamento de informação crítica: Um atacante remoto pode ler endereços de memória do sistema. ✅ Vetor de ataque: Exploração através de uma sessão Telnet padrão. ✅ Risco adicional: Facilita a burla de proteções como ASLR para ataques mais avançados (ex.: Return-Oriented Programming).

---

🛠️ Detalhes Técnicos

🔹 Classificação: Format String Vulnerability (CWE-134). 🔹 Exploração:

• Enviar sequências como %x, %p ou %n no comando configurado.
• O sistema retorna valores da pilha, registradores ou memória em vez do texto literal. 🔹 Componentes afetados:
• Sistema Operacional: Green Hills INTEGRITY RTOS 5.0.4.
• Serviço: IPCOMShell / Telnet.
• CWE: CWE-134 (Uso de cadeia de formato não controlada).

---

🚀 PoC: Prova de Conceito

⚠️ AVISO! Este código é apenas para fins educacionais e de pesquisa. Seu uso em sistemas sem autorização é ilegal.

Passos para reproduzir:

1. Conectar-se ao dispositivo vulnerável via Telnet:
   root@kitploit:~

   telnet <IP-do-dispositivo>
   

2. Acessar o shell não documentado:
   root@kitploit:~

   > shell_config_cmd "%p %p %p %p"
   

3. Observar o vazamento de memória: O servidor responderá com endereços de memória (ex.: 0xdeadbeef 0xcafebabe).

---

🛡️ Mitigação e Soluções

Para proteger sistemas afetados, recomenda-se:

✅ Atualizar o sistema:

• Aplicar patches oficiais da Green Hills Software para INTEGRITY RTOS.

✅ Desabilitar Telnet:

• Migrar para protocolos seguros como SSH (se o hardware permitir).

✅ Segmentação de rede:

• Restringir o acesso à porta Telnet (23/TCP) através de firewalls ou Access Control Lists (ACLs).

✅ Auditorias de segurança:

• Revisar configurações do serviço Telnet e aplicar hardening.

---

📚 Referências e Fontes

🔗 Oficiais:

• NVD NIST - CVE-2019-7711
• MITRE CVE Record
• Green Hills Software - Advisory

🔗 Terceiros:

• GitHub - GHS-Bugs (bl4ckic3)
• INCIBE-CERT - Alerta CVE-2019-7711

---

📊 Métricas de Risco (CVSS v3.0)

---

💡 Notas adicionais:

• A vulnerabilidade foi corrigida em versões posteriores à 5.0.4.
• Para mais detalhes técnicos, consulte o CWE-134.