Pyrescom-Termod-PoC

Это код эксплойта Proof-of-concept для трех уязвимостей, обнаруженных Йонасом Маттссоном и Хьюго ван ден Торном из Outpost24 Ghost Labs. Эти уязвимости найдены в компоненте веб-сервера устройства управления временем Pyrescom Termod4. Их можно объединить, что позволяет удаленному злоумышленнику обойти аутентификацию, читать файлы из локальной файловой системы и выполнять произвольные команды. Для ссылки на эти уязвимости можно использовать следующие идентификаторы CVE: CVE-2020-23160, CVE-2020-23161 и CVE-2020-23162.

CVE Details

Эти уязвимости идентифицируются тремя идентификаторами CVE, описанными ниже.

CVE-2020-23160 - Remote code execution

Удаленное выполнение кода в устройствах управления временем Pyrescom Termod4 до версии 10.04k позволяет аутентифицированным удаленным злоумышленникам выполнять произвольные команды с правами root на устройствах. См. MITRE CVE

CVE-2020-23161 - Local file inclusion

Включение локальных файлов в устройствах управления временем Pyrescom Termod4 до версии 10.04k позволяет аутентифицированным удаленным злоумышленникам перемещаться по каталогам и читать конфиденциальные файлы через меню Maintenance > Logs и манипулируя путем к файлу в URL. См. MITRE CVE

CVE-2020-23162 - Sensitive information disclosure & weak encryption

Раскрытие конфиденциальной информации и слабое шифрование в устройствах управления временем Pyrescom Termod4 до версии 10.04k позволяет удаленным злоумышленникам читать файл сессии и получать учетные данные пользователей в виде открытого текста. См. MITRE CVE

Proof-of-Concept

Цепочка атак на устройства Termod4, позволяющая неавторизованному злоумышленнику:

• Получить открытые учетные данные, прочитав и расшифровав открытую информацию о сессии (CVE-2020-23161 и CVE-2020-23162).
• Выполнить удаленное выполнение кода (RCE) от имени root (CVE-2020-23161).
• Делать снимки экрана текущего физического экрана активного устройства (потенциальная возможность прослушивания взаимодействия пользователя с физическим устройством, не тестировалось).

Installation

Клонируйте этот репозиторий, (необязательно) настройте виртуальное окружение Python и установите зависимости. Предполагается, что у вас установлены Python3 и python3-venv (apt-get install python3-venv).

0. (Необязательно) Настройте virtualenv с именем 'Pyrescom-CVE': python3 -m venv Pyrescom-CVE, перейдите в каталог cd Pyrescom-CVE и активируйте его . bin/activate.

1. Клонируйте репозиторий в текущий каталог:

git clone https://github.com/Outpost24/Pyrescom-Termod-PoC.git .

2. Установите зависимости с помощью Python-pip:

python -m pip install -r requirements.txt

3. Теперь вы можете запустить сам скрипт:

python Pyrescom-poc.py

Usage

Базовое использование этого PoC выглядит следующим образом:

• Базовое использование, получение открытых учетных данных: python Pyrescom-poc.py http://<target-URI or IP>
• Сделать снимок экрана интерфейса веб-сервера: python Pyrescom-poc.py http://<target-URI or IP> -s
• Выполнить команду: python Pyrescom-poc.py http://<target-URI or IP> <command>
• Справка: python Pyrescom-poc.py -h

License

Распространяется под лицензией GPL3. См. LICENSE для получения дополнительной информации.

Additional information

Further reading

Подробности об этих уязвимостях и о том, как они были обнаружены, можно найти в нашем блоге - Tales from the frontline: Outsmarted by smart devices.

Remediation

Уязвимости исправлены, точные сведения о версиях патчей неизвестны и не подтверждены производителем. Мы обнаружили уязвимости в версии 10.02r и проверили, что в версии 10.04k они устранены. Как затронуты промежуточные выпуски, неизвестно, поэтому мы рекомендуем обновиться до последней стабильной версии прошивки, доступной для вашего устройства.

Disclosure timeline

Информацию о нашей политике ответственного раскрытия можно найти на нашем веб-сайте.

Contact

Jonas Mattsson - LinkedIn

Hugo van den Toorn - @HugovdToorn - LinkedIn

Acknowledgement

Большое спасибо Йонасу, у которого есть замечательная привычка находить самые потрясающие находки в самых странных местах. К сожалению для нас, сегодня твой последний день в Outpost24. Поэтому мы хотели бы отпраздновать твой уход этими тремя CVE и желаем тебе всего наилучшего в твоих будущих начинаниях.

"That might have been a bit out of scope..."

С любовью от Ghostlabs <3