Podatności Netcore NR256CN

Netcore NR256CN do wersji 1.5.140116 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do chronionych handlerów CGI zarządzania poprzez poprzedzenie URI publiczną trasą. Atakujący mogą żądać ścieżek z prefiksem l7_web_auth.cgi lub trasy .ico, aby wywołać chronione handlery zarządzania bez poświadczeń.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność na przepełnienie stosu przed uwierzytelnieniem w funkcji user_ok() serwera Boa, która kopiuje nazwy użytkowników Basic-auth za pomocą nieograniczonych wywołań strcpy() do 64-bajtowych buforów stosu. Nieuwierzytelnieni atakujący mogą wysłać nazwę użytkownika dłuższą niż 63 bajty do dowolnej chronionej trasy /router/*.cgi, aby zawiesić główny proces Boa lub potencjalnie wykonać kod.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność na nieuwierzytelnione zapisywanie plików w serwerze WWW /bin/boa opartym na Boa, która pozwala zdalnym atakującym nadpisać pliki tymczasowe aktualizacji i przywracania. Atakujący może wysłać żądanie POST do nieistniejącej ścieżki .cgi, aby zapisać kontrolowaną treść do /tmp/boa_temp.update lub /tmp/boa_temp.para, zakłócając oczekujące aktualizacje oprogramowania lub przywracanie konfiguracji albo powodując odmowę usługi.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność dereferencji wskaźnika NULL w funkcji user_auth() serwera Boa, która pozwala nieuwierzytelnionym atakującym na zawieszenie serwera przez spreparowany nagłówek Authorization. Atakujący może wysłać wartość Basic Authorization bez dwukropka do chronionych ścieżek, takich jak /router/get_user_type.cgi, aby zabić główny proces Boa i zablokować dostęp do interfejsu zarządzania.