Инжектиране на команди към операционната система в EasyNAS

Техническо резюме

EasyNAS е устройство за съхранение с уеб управление. Неговият CGI скрипт /backup.pl подава данни, повлияни от нападателя, към функцията system на Perl, така че тези данни се интерпретират от обвивката, вместо да бъдат третирани като операнд.

Публикуваните вектори поставят вектора на атака в мрежата и изискваните привилегии на ниско ниво; първоначалният доклад до VulDB озаглавява проблема “Authenticated OS Command Injection”, така че е необходим акаунт върху устройството. Съществуват четири публикувани оценки и те се разминават рязко по въздействие — NVD го оценява на 8.8 High, VulDB на 6.3 Medium по CVSS 3.1 и 5.3 Medium по CVSS 4.0. Всички са показани по-горе както са публикувани.

Въздействие

Изпълнение на команди върху устройството в контекста на уеб приложението, което при устройство за съхранение означава достъп до данните, които то обслужва.

A vulnerability classified as critical has been found in EasyNAS 1.1.0. Affected is the function system of the file /backup.pl. The manipulation leads to os command injection.

Отстраняване

Публикуваният запис не назовава поправена версия и не сочи бюлетин на производителя, затова нито едното, нито другото се посочва тук.

Хронология на разкриването

1. 2023-02-14Разкрит бюлетин
2. 2023-02-14Публикуван запис за CVE

Датите, както са отразени в полето за хронология на самия CVE запис. Вижте записа.

Източници

• Запис в NVD
• Запис за CVE (MITRE)
• Запис във VulDB VDB-220950
• Exploit-DB 51266

Публикуваме бюлетини, а не експлойти. Всеки запис описва класа на уязвимостта и въздействието на нивото, на което го прави бюлетинът на производителя, и сочи към меродавните записи. Когато съществува публичен код за доказателство на концепцията, даваме връзка към него, вместо да го възпроизвеждаме.