Podatności RUGGEDCOM ROX

Podatność w RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnie atakującemu na wstrzyknięcie komend do harmonogramu zadań przez interfejs WWW. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wykonanie dowolnych poleceń z uprawnieniami roota.

Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików systemu operacyjnego z uprawnieniami roota. Problem wynika z braku walidacji danych wejściowych w interfejsie JSON-RPC serwera WWW.

Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych komend podczas instalacji klucza funkcji. Brak odpowiedniej sanityzacji danych wejściowych umożliwia zdalne wykonanie kodu z uprawnieniami roota.

W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) w pewnych warunkach IPsec może umożliwić wstrzyknięcie kodu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu z uprawnieniami roota.

W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) podczas korzystania z VRF (Virtual Routing and Forwarding) możliwe jest wstrzyknięcie kodu. Atakujący może wykonać dowolny kod z uprawnieniami roota.

W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) klient SCEP używany do bezpiecznego rejestrowania certyfikatów nie waliduje wielu pól. Atakujący może wykonać dowolny kod z uprawnieniami roota.

W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) niewystarczająca walidacja podczas instalacji i ładowania plików konfiguracyjnych pozwala atakującemu na uzyskanie dostępu roota poprzez reverse shell.

W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) podczas konfiguracji Dynamic DNS można wstrzyknąć dodatkowe parametry konfiguracyjne. W pewnych warunkach atakujący może uzyskać dostęp roota poprzez reverse shell.

W produktach RUGGEDCOM ROX (wszystkie wersje < V2.17.0) plik konfiguracyjny serwera DHCP podlega wstrzyknięciu kodu. Atakujący może wykorzystać tę podatność do uruchomienia zdalnej powłoki (reverse shell) i uzyskania dostępu root na zaatakowanym systemie.

Podatność w urządzeniach RUGGEDCOM ROX (wersje < V2.16.0) polega na nieprawidłowej obsłudze zniekształconych pakietów HTTP. Nieuwierzytelniony zdalny atakujący może wysłać taki pakiet, powodując kontrolowaną awarię określonych funkcji.