Podatności Brocade Fabric OS

Podatność na przepełnienie bufora na stosie w obsłudze żądań demona SNMP w Brocade Fabric przed 10.0.1. Podczas przetwarzania przychodzącego pakietu SNMPv3, wewnętrzny moduł zbierania statystyk kopiuje dane nazwy kontekstu dostarczone przez użytkownika do bufora o stałym rozmiarze bez odpowiedniego sprawdzenia długości ciągu. Zdalny, nieuwierzytelniony atakujący (przy domyślnej konfiguracji) może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet SNMPv3, co prowadzi do uszkodzenia pamięci, awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu.

Krytyczna podatność na obejście autoryzacji w obsłudze serwera zarządzania Brocade Fabric OS przed 10.0.1. Zainfekowany przełącznik podłączony do sieci może wysyłać spreparowane żądania zarządzania CT (Common Transport) w paśmie Fibre Channel, aby ominąć uwierzytelnianie administracyjne. Skuteczne wykorzystanie pozwala nieautoryzowanemu przełącznikowi partnerskiemu na wykonywanie akcji administracyjnych na urządzeniu docelowym, w tym resetowanie haseł administracyjnych, inicjowanie restartów systemu i wyzwalanie pobierania oprogramowania układowego.

Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.

Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.

Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.

Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.

Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.

Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.

Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.

Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.

Podatność na fałszowanie kontekstu sesji istnieje w demonie zarządzania webowego Brocade Fabric OS w wersjach 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania lokalnych wywołań zwrotnych przechowywania IPC usługa akceptuje i rejestruje struktury sesji, w tym uprawnienia roli administracyjnej, identyfikatory użytkowników i flagi autoryzacji, bez weryfikacji tożsamości lub autentyczności procesu wysyłającego. Atakujący może uzyskać podwyższone uprawnienia administracyjne w interfejsie zarządzania webowego bez legalnego uwierzytelnienia.

Podatność umożliwia obejście uwierzytelniania i wstrzyknięcie komend w usłudze zdalnego wykonywania poleceń między przełącznikami w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania ramek IPC z poleceniami zdalnymi, odbierający przełącznik wykonuje je na podwyższonym poziomie bez właściwej weryfikacji parametrów. Atakujący na jednym przełączniku w sieci SAN może eskalować uprawnienia i wykonywać dowolne polecenia root lokalnie lub na innych zarządzanych członkach sieci.

W Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1, obsługa protokołów pobierania używa nieoczyszczonych ciągów parametrów. Podczas przetwarzania żądań aktualizacji parametry są zamieniane na komendy systemowe i wykonywane przez powłokę. Brak usuwania znaków kontrolnych i metaznaków powłoki w polach takich jak host czy ścieżka pliku pozwala atakującemu wykonać dowolne komendy z uprawnieniami demona zarządzania oprogramowaniem.

Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1 bezpośrednio akceptuje dane pliku konfiguracyjnego Apache podczas konfiguracji lub ponownej inicjalizacji usługi. Atakujący mogący uszkodzić strukturę konfiguracji uniemożliwi uruchomienie lub odzyskanie usługi zarządzania webowego, prowadząc do trwałego ataku typu Denial of Service (DoS).

Wada wyścigu i problem z bezpieczeństwem wątkowym istnieje w demonie zarządzania siecią Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi żądań uwierzytelniania użytkowników w wielowątkowym środowisku wykonawczym, wyścig powoduje, że moduły PAM przetwarzają nieaktualne lub nieprawidłowe adresy IP klienta i numery kontekstu przełączenia. Prowadzi to do niedokładnych rekordów audytu i potencjalnych obejść kontroli dostępu, gdy polityki AAA lub Calling-Station-ID ACL opierają się na atrybutach adresu IP klienta.

Podatność arbitralnego usuwania plików i katalogów istnieje w interfejsie API REST zarządzania operacjami przechowywania USB w Brocade Fabric OS przed wersją 10.0.1. Uwierzytelniony użytkownik z uprawnieniami zarządzania USB może manipulować ścieżkami docelowymi, aby usuwać dowolne pliki lub katalogi w lokalnym systemie plików przełącznika, omijając zamierzone granice punktu montowania USB.

Podatność logiczna w frameworku zarządzania webowego Brocade Fabric OS przed wersją 10.0.1 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na ominięcie wewnętrznych kontroli Role-Based Access Control (RBAC) w określonych warunkach środowiskowych. Skuteczne wykorzystanie obniża tryb autoryzacji systemu dla aktywnego kontekstu sesji, umożliwiając dostęp do ograniczonych ustawień konfiguracyjnych przeznaczonych wyłącznie dla ról administracyjnych.

Podatność na brak walidacji danych wejściowych w komponencie zarządzania certyfikatami w API administracyjnym Brocade Fabric OS. Identyfikatory certyfikatów dostarczane przez użytkownika nie są odpowiednio sanityzowane przed wykonaniem w zewnętrznych procedurach. Uwierzytelniony atakujący z uprawnieniami do usuwania certyfikatów może wykonać dowolne komendy systemowe z uprawnieniami demona zarządzania. Dotyczy wersji przed 9.2.2d oraz 10.0.0 do 10.0.0a1.

Podatność na autoryzację i walidację danych wejściowych w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami w jednej Virtual Fabric może wysłać specjalnie spreparowane żądanie z dowolnym identyfikatorem fabric. Pozwala to na nieautoryzowane operacje między fabric i podgląd konfiguracji w dzierżawach/Virtual Fabrics, do których nie ma dostępu.

Podatność na dowolną manipulację plikami w interfejsie WebTools Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania żądań transferu konfiguracji aplikacja nie waliduje poprawnie parametru ścieżki pliku statusu. Uwierzytelniony administrator może przesłać spreparowany parametr, powodując przeniesienie dowolnego pliku systemowego do przewidywalnego, światłoczytelnego katalogu tymczasowego. Może to prowadzić do trwałego DoS, zniszczenia plików krytycznych, kompromitacji hosta lub wycieku danych.

Podatność na wstrzyknięcie komend systemowych w podsystemie zarządzania konfiguracją Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas pobierania konfiguracji demon zarządzania przekazuje parametry, ciągi hosta i nazwy plików do wewnętrznego skryptu bez odpowiedniej walidacji znaków. Brak sanityzacji metaznaków powłoki pozwala złośliwemu plikowi konfiguracyjnemu na wykonanie dowolnych komend systemowych na zdalnym przełączniku, gdy administrator inicjuje pobieranie konfiguracji.

Podatność na lokalną eskalację uprawnień w demonie logowania systemowego Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Niewystarczająca kontrola dostępu do wewnętrznych kanałów IPC pozwala nieuprzywilejowanemu użytkownikowi lokalnemu na przesłanie złośliwych konfiguracji logowania. Z powodu nieprawidłowej sanityzacji danych wejściowych podczas generowania plików konfiguracyjnych, atakujący może wstrzyknąć dowolne dyrektywy, które wykonują się z podwyższonymi uprawnieniami po przeładowaniu usługi logowania, prowadząc do lokalnej eskalacji uprawnień.

Podatność na wstrzyknięcie komend systemowych w narzędziach diagnostycznych wiersza poleceń konserwacji w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Binarka nie sanityzuje opcji wejściowych od użytkownika podczas wywoływania komend systemowych przez interpreter powłoki. Uprzywilejowany użytkownik z dostępem do konta konserwacyjnego może dostarczyć spreparowane parametry, co prowadzi do wykonania dowolnych komend systemowych z uprawnieniami root.

Podatność polegająca na wstrzyknięciu argumentów w narzędziu konfiguracyjnym Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas wykonywania poleceń przeglądania konfiguracji z filtrami wyszukiwania, narzędzie nie oczyszcza danych wprowadzanych przez użytkownika przed przekazaniem ich do wewnętrznych poleceń wyszukiwania. Uwierzytelniony użytkownik z uprawnieniami administracyjnymi niskiego poziomu może wykorzystać tę podatność do odczytu dowolnych plików w systemie operacyjnym, w tym wrażliwych plików konfiguracyjnych, skrótów haseł systemowych i tajemnic systemowych.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w podsystemie zarządzania czasem i strefą czasową Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas aktualizacji ustawień strefy czasowej przez API REST lub procedury pobierania konfiguracji, system nie oczyszcza wartości wejściowych przed przetworzeniem ich w podstawowych procedurach wykonywania powłoki. Uwierzytelniony użytkownik z uprawnieniami administracyjnymi niskiego poziomu może wykorzystać tę podatność, wysyłając spreparowany ciąg strefy czasowej zawierający metaznaki powłoki. Skuteczne wykorzystanie pozwala atakującemu na opuszczenie ograniczonego środowiska zarządzania i wykonanie dowolnych poleceń powłoki z podwyższonymi uprawnieniami.

Podatność dotycząca niewłaściwych uprawnień do plików i braku autoryzacji w podsystemie modułu jądra diagnostycznego Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Nieuprzywilejowany użytkownik lokalny może wywoływać uprzywilejowane testy sprzętowe, wymuszać błędy systemowe, resetować moduły sprzętowe lub zakłócać operacje sieci pamięci masowej.

Wada wyścigu istnieje w logice przetwarzania żądań interfejsu REST do zarządzania w Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi równoczesnych przychodzących żądań FCIP zarządzania siecią istnieje okno czasowe między momentem, gdy żądanie wypełnia zmienną adresu, a momentem, gdy usługa konstruuje i zwraca kontekst odpowiedzi. W rezultacie pierwsze żądanie przejmuje zmodyfikowany kontekst, co powoduje, że usługa zwraca wrażliwe szczegóły zarządzania lub dane konfiguracyjne należące do drugiego kontekstu z powrotem do pierwotnego żądającego.

Podatność przepełnienia bufora pamięci istnieje w wewnętrznych procedurach diagnostycznych i walidacji tras używanych przez protokół Fabric Shortest Path First (FSPF) w Brocade Fabric OS przed wersją 10.0.1. Ta ścieżka kodu jest częścią wewnętrznej funkcjonalności diagnostycznej i nie jest bezpośrednio dostępna przez standardowe interfejsy użytkownika ani polecenia CLI, ale wada przetwarzania danych wejściowych pozwala, aby przychodzące lub wewnętrznie kierowane pakiety stanu diagnostycznego przekraczały przydzielone granice pamięci. Atakujący, który może połączyć inne podatności, aby wykorzystać tę wewnętrzną diagnostykę, może spowodować przepełnienie pamięci sterty lub stosu, prowadząc do awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu w kontekście demona routingu.

Podatność w logice autoryzacji w frameworku integracji AAA (Authentication, Authorization, and Accounting) w Brocade Fabric OS przed 10.0.1. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać kontrolę dostępu do szafy na poziomie roota. Poprzez zwrócenie specjalnie spreparowanych atrybutów Vendor-Specific Attributes (VSA) lub deklaracji katalogowych z zewnętrznego dostawcy tożsamości (takiego jak RADIUS, LDAP, TACACS+ lub Federated IDP), konto może ominąć sprawdzanie ograniczeń ról administracyjnych podczas nawiązywania sesji.

Podatność obejścia uwierzytelniania i kontroli dostępu istnieje w interfejsie zarządzania serwerem webowym Brocade Fabric OS przed wersją 10.0.1. Procedura dyspozytora webowego ocenia wewnętrzne decyzje dotyczące zaufania do sieci VLAN zarządzania, używając nagłówka hosta dostarczonego przez klienta zamiast rzeczywistego adresu IP źródła z warstwy transportowej gniazda. Skuteczne wykorzystanie pozwala atakującemu ominąć listy kontroli dostępu (ACL) filtrujące IP i uzyskać wrażliwe metadane urządzenia (takie jak model, numer seryjny, rewizja sprzętu i wersja oprogramowania) bez uwierzytelnienia.

Podatność w interfejsie zarządzania Brocade Fabric OS przed wersją 10.0.1. Podczas konfigurowania uwierzytelniania federacyjnego (FA) system nie oczyszcza parametru wystawcy IdP, co pozwala administratorowi lub atakującemu na wstrzyknięcie dowolnych dyrektyw serwera WWW. Może to prowadzić do odmowy usługi lub zmiany zabezpieczeń serwera.

Przepełnienie bufora na stosie w komponencie biblioteki bezpieczeństwa Brocade Fabric OS przed wersją 10.0.1. Podczas analizowania przesłanych certyfikatów X.509 PEM system nieprawidłowo sprawdza długość rozszerzenia AKI przed skopiowaniem danych do bufora. Uwierzytelniony administrator może dostarczyć certyfikat z celowo zbyt dużym rozszerzeniem AKI, co prowadzi do uszkodzenia pamięci i awarii demona zarządzania.

Podatność na ujawnienie informacji w narzędziach diagnostycznych SupportLink w Brocade Fabric OS przed wersją 10.0.1. Gdy SupportLink jest skonfigurowany z uwierzytelnionym proxy HTTP, system przechowuje pełny adres URL proxy. Osoby z dostępem do pakietu diagnostycznego mogą wyodrębnić poświadczenia proxy w postaci jawnego tekstu.

Podatność na odczyt poza zakresem pamięci w demonie zarządzania siecią Brocade Fabric OS przed 10.0.1. Nieuwierzytelnione punkty końcowe HTTP przetwarzają określone parametry zapytania URL bez sprawdzania granic indeksów tablicy lub zakresów liczbowych. Zdalny nieuwierzytelniony atakujący może wykorzystać ten problem, wysyłając pojedyncze, spreparowane żądanie HTTP zawierające ekstremalne wartości liczbowe w ciągu zapytania. Powoduje to nieprawidłowe wyłuskanie pamięci, co prowadzi do awarii procesu zarządzania siecią (odmowa usługi) i potencjalnego zakłócenia płaszczyzny zarządzania.

Podatność w logice autoryzacji w bramie REST API Brocade Fabric OS przed wersją 10.0.1. Wewnętrzna kontrola dostępu do ograniczonych punktów zarządzania opiera się wyłącznie na nagłówkach HTTP kontrolowanych przez klienta. Uwierzytelniony użytkownik może sfałszować te nagłówki, aby uzyskać nieautoryzowany dostęp do wewnętrznych punktów zarządzania, w tym do danych o sprzęcie i logów audytu.

Brak kontroli autoryzacji w interfejsie REST API Brocade Fabric OS przed wersją 10.0.1. Uwierzytelniony użytkownik, niezależnie od roli, może pobrać pełne dane naruszeń MAPS dla wszystkich przełączników logicznych. Atakujący z niskimi uprawnieniami może uzyskać dane o kondycji systemu, wydajności portów i konfiguracji.

Przepełnienie bufora na stosie w narzędziu diagnostycznym Brocade Fabric OS przed wersją 10.0.1. Podczas przetwarzania argumentów poleceń diagnostycznych narzędzie tokenizuje dane wejściowe bez kontroli granic tablicy. Uwierzytelniony administrator może dostarczyć zbyt wiele argumentów, co prowadzi do nadpisania pamięci i awarii procesu.

Przepełnienie bufora na stosie w obsłudze protokołu IKEv2 w Brocade Fabric OS przed wersją 10.0.1. Podczas przetwarzania początkowych żądań wymiany kluczy na przełącznikach rozszerzeń z FCIP, nieuwierzytelniony zdalny atakujący może wysłać pojedynczy pakiet UDP z nadmiernym polem Nonce, co prowadzi do awarii procesu warstwy danych.

Wiele podatności na przepełnienie bufora na stosie w komponencie zarządzania REST API Brocade Fabric OS przed 10.0.1. Podczas przetwarzania ładunków żądań API (takich jak atrybuty konfiguracji urządzenia lub żądania mapowania portów) usługa REST API nie sprawdza poprawnie liczby tablic i długości ciągów względem pojemności wewnętrznych buforów. Uwierzytelniony atakujący z dostępem do REST API może przesłać spreparowane, zbyt duże parametry żądania, aby wywołać uszkodzenie pamięci na stosie wykonawczym. Może to skutkować odmową usługi (awaria demona) lub potencjalnym wykonaniem dowolnego kodu w kontekście procesu zarządzania.

Wiele podatności na wstrzyknięcie poleceń systemu operacyjnego w interfejsie zarządzania i procedurach przetwarzania sesji Brocade Fabric OS przed 10.0.1. Błędy przetwarzania danych wejściowych podczas zdalnej walidacji połączenia zarządzania i weryfikacji sesji dla kont użytkowników opartych na katalogu pozwalają, aby niezaufane dane zawierające metaznaki powłoki dotarły do wewnętrznych wrapperów wykonywania systemu. Uwierzytelniony użytkownik lub zainfekowane konto usługi katalogowej może wykorzystać te podatności do wykonania dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami na urządzeniu docelowym.

Luka obejścia kontroli dostępu w silniku walidacji RBAC w Brocade Fabric OS przed 10.0.1. Silnik RBAC błędnie kategoryzuje niestandardowe kody operacji podczas sprawdzania uprawnień, co pozwala uwierzytelnionym użytkownikom z uprawnieniami tylko do odczytu wykonywać zastrzeżone operacje administracyjne.

Luka wstrzyknięcia poleceń w interfejsie zarządzania REST API w Brocade Fabric OS przed 10.0.1. Uwierzytelniony użytkownik może wykonać dowolne polecenia systemowe poprzez spreparowane parametry wejściowe.

Luka przepełnienia sterty w Brocade Fabric OS przed 10.0.1 podczas przetwarzania operacji konfiguracji trunk. Aplikacja przetwarza ciągi list dostarczone przez użytkownika na dynamicznie alokowane tablice sterty bez sprawdzania granic, co pozwala uwierzytelnionemu administratorowi wywołać uszkodzenie sterty poprzez spreparowane żądania REST API.

W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.

W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.

Polecenie firmwaredownload w Brocade Fabric OS v9.2.0 może rejestrować hasło serwera FTP/SFTP/SCP w postaci niezaszyfrowanej w pliku SupportSave podczas przeprowadzania downgrade'u do wcześniejszej wersji Fabric OS.