Pyrescom-Termod-PoC

Este é o código de prova de conceito (PoC) de exploração para três vulnerabilidades descobertas por Jonas Mattsson e Hugo van den Toorn na Outpost24 Ghost Labs. Essas vulnerabilidades foram descobertas no componente do servidor web de uma máquina de controle de tempo Pyrescom Termod4. Elas podem ser encadeadas e permitem que um atacante remoto ignore a autenticação, leia arquivos do sistema de arquivos local e execute comandos arbitrários. Os seguintes IDs de CVE podem ser usados para referenciar essas vulnerabilidades: CVE-2020-23160, CVE-2020-23161 e CVE-2020-23162.

Detalhes das CVEs

Essas vulnerabilidades são identificadas por três IDs de CVE, descritos abaixo.

CVE-2020-23160 - Execução remota de código

Execução remota de código em dispositivos de gerenciamento de tempo Pyrescom Termod4 anteriores a 10.04k permite que atacantes remotos autenticados executem comandos arbitrários como root nos dispositivos. Veja MITRE CVE

CVE-2020-23161 - Inclusão local de arquivos

Inclusão local de arquivos em dispositivos de gerenciamento de tempo Pyrescom Termod4 anteriores a 10.04k permite que atacantes remotos autenticados percorram diretórios e leiam arquivos sensíveis através do menu Manutenção > Logs e manipulando o caminho do arquivo na URL. Veja MITRE CVE

CVE-2020-23162 - Divulgação de informações sensíveis e criptografia fraca

Divulgação de informações sensíveis e criptografia fraca em dispositivos de gerenciamento de tempo Pyrescom Termod4 anteriores a 10.04k permite que atacantes remotos leiam um arquivo de sessão e obtenham credenciais de usuário em texto simples. Veja MITRE CVE

Prova de Conceito

Ataque encadeado contra dispositivos Termod4, permitindo que um atacante não autenticado:

• Obter credenciais em texto simples lendo e descriptografando informações de sessão expostas (CVE-2020-23161 e CVE-2020-23162).
• Executar execução remota de código (RCE) como root (CVE-2020-23161).
• Capturar screenshots da tela física atual do dispositivo ativo (potencial espionagem da interação do usuário no dispositivo físico, não testado).

Instalação

Clone este repositório, (opcionalmente) configure um ambiente virtual Python e instale as dependências. Supondo que você tenha Python3 e python3-venv instalados (apt-get install python3-venv).

0. (opcional) Configure um virtualenv chamado 'Pyrescom-CVE': python3 -m venv Pyrescom-CVE, mude de diretório cd Pyrescom-CVE e ative-o . bin/activate.

1. Clone o repositório no diretório atual:

git clone https://github.com/Outpost24/Pyrescom-Termod-PoC.git .

2. Instale as dependências com Python-pip:

python -m pip install -r requirements.txt

3. Agora você deve ser capaz de executar o script:

python Pyrescom-poc.py

Uso

O uso básico deste PoC é o seguinte:

• Uso básico, obtém credenciais em texto simples: python Pyrescom-poc.py http://<URI ou IP do alvo>
• Capturar screenshot da interface do servidor web python Pyrescom-poc.py http://<URI ou IP do alvo> -s
• Executar comando python Pyrescom-poc.py http://<URI ou IP do alvo> <comando>
• Ajuda python Pyrescom-poc.py -h

Licença

Distribuído sob a Licença GPL3. Veja LICENSE para mais informações.

Informações adicionais

Leitura adicional

Detalhes sobre essas vulnerabilidades e como foram descobertas podem ser encontrados em nosso blog - Tales from the frontline: Outsmarted by smart devices.

Correção

As vulnerabilidades foram corrigidas, detalhes exatos sobre as versões de patch são desconhecidos e não reconhecidos pelo fornecedor. Descobrimos as vulnerabilidades na versão 10.02r e verificamos que na versão 10.04k as vulnerabilidades são corrigidas. Como as versões intermediárias são afetadas é desconhecido, portanto, recomendamos atualizar para a versão de firmware estável mais recente disponível para seu dispositivo.

Cronograma de divulgação

Informações sobre nossa política de divulgação responsável podem ser encontradas em nosso site.

Contato

Jonas Mattsson - LinkedIn

Hugo van den Toorn - @HugovdToorn - LinkedIn

Agradecimentos

Muitos agradecimentos ao Jonas, que tem o ótimo hábito de encontrar as descobertas mais incríveis nos lugares mais estranhos. Infelizmente para nós, hoje é seu último dia na Outpost24. Então gostaríamos de celebrar sua partida com esses três CVEs e desejamos a você tudo de melhor em seus futuros empreendimentos.

Isso pode ter sido um pouco fora do escopo...

Da Ghostlabs com amor <3