MOXA SANOAT KIRISH NUQTALARIDA MUHIM ZAIFLIK ANIQLANDI

MOXA SANOAT KIRISH NUQTALARIDA MUHIM ZAIFLIK ANIQLANDI

Zaiflik Telnet va SSH protokollarini amalga oshirishda, shuningdek, avtorizatsiya mexanizmida mavjud.

Cisco Talos kompaniyasining kiberxavfsizlik bo’yicha tadqiqotchilari Moxa AWK-3131A sanoat simsiz ulanish nuqtalarida ixtiyoriy kodni masofadan turib bajarish imkonini beruvchi muhim zaiflikni aniqladilar.

CVE-2017-14459 zaifligi 1.4 va undan keyingi dasturiy ta’minot versiyalarida Moxa AWK-3131A Industrial IEEE 802.11a/b/g/n simsiz ulanish nuqtasining Telnet, SSH va avtorizatsiya mexanizmlariga ta’sir qiladi. Muammo masofaviy, autentifikatsiya qilinmagan tajovuzkorga root imtiyozlari bilan buyruqlarni bajarish imkonini beradi.

Ushbu zaiflik muvaffaqiyatsiz autentifikatsiya urinishlari jurnalini yaratadigan kod tomonidan ekspluatatsiya qilinadi. Foydalanuvchi nomi maydoniga kiritilgan ma’lumotlar iw_event_user argumenti sifatida uzatiladi, keyin esa u system() ga uzatiladi va bu o’zboshimchalik bilan buyruqni bajarishga imkon beradi.

Odatiy bo’lib, qurilma konsolda autentifikatsiyasiz stderr ni ko’rsatadi. Stdout ni stderr ga yo’naltirish (`1 >va 2` dan foydalanib) tajovuzkorga buyruqlarni kiritishda konsol javobini ko’rish imkonini beradi.

Eski dasturiy ta’minot versiyalari (1.3 va undan oldingi versiyalar) ham zaif, ammo ekspluatatsiya jarayoni biroz murakkabroq. Masalan, 1.0 versiyasida konsol porti orqali `sh` yoki `reboot` ni kiritish konsolning ishdan chiqishiga olib keladi. Ekspluatatsiyadagi farqlar, ehtimol, 1.4 va undan oldingi versiyalardagi jurnal hodisalarini yaratish usullaridagi kichik farq bilan bog’liq.

Moxa allaqachon muammoni hal qiluvchi dasturiy ta’minot yangilanishini chiqardi. Foydalanuvchilarga uni iloji boricha tezroq yuklab olish va o’rnatish tavsiya etiladi.