Podatności TRENDnet TEW-821DAP

W urządzeniu TRENDnet TEW-821DAP w wersji 2.2.01b05 znaleziono podatność w funkcji uci_safe_get pliku /cgi-bin/apply_time.cgi komponentu obsługi konfiguracji strefy czasowej NTP. Manipulacja argumentami system.ntp.server, system.ntp.enable_server, cameo.time.time_zone oraz cameo.cameo.syslog_server prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu TRENDnet TEW-821DAP do wersji 1.12B01 wykryto podatność w funkcji tools_diagnostic w pliku /tmp/diagnostic (komponent Firmware Update). Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny; produkt został wycofany z produkcji 8 lat temu i nie jest wspierany.

W urządzeniu TRENDnet TEW-821DAP do wersji 1.12B01 wykryto podatność w funkcji tools_diagnostic, polegającą na wstrzyknięciu poleceń systemu operacyjnego. Exploit jest publicznie dostępny i może zostać wykorzystany. Producent poinformował, że produkt został wycofany z produkcji 8 lat temu i nie jest już wspierany.

W urządzeniu TRENDnet TEW-821DAP w wersji 2.2.01b05 znaleziono podatność w nieznanej funkcji pliku /cgi-bin/upload.cgi komponentu ssi. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W TRENDnet TEW-821DAP w wersji 2.2.01b05 stwierdzono podatność na wstrzykiwanie poleceń w funkcji popen/system w pliku /cgi-bin/ping.cgi w komponencie ssi. Manipulacja argumentem ipaddr prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.11B03 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_41FBD0 pliku /goform/system_ntp. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Hostname. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie aktualizowane.

W oprogramowaniu sprzętowym routera TRENDnet TEW-821DAP w wersji 1.11B03 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji sub_42026C pliku /goform/tools_ddns, gdzie parametry hostname, username i password są nieprawidłowo obsługiwane. Atak może być przeprowadzony zdalnie, a producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL).

W urządzeniu TRENDnet TEW-821DAP w wersji 1.11B03 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_43F2C4 pliku /goform/tools_nslookup. Atak może być przeprowadzony zdalnie poprzez manipulację argumentami nslookup_target lub dns_server. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie aktualizowane.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.12B01 wykryto podatność na przepełnienie bufora w funkcji sub_41EC14 pliku /goform/tools_nslookup komponentu ssi. Atak może być przeprowadzony zdalnie. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie łatane.

W urządzeniu TRENDnet TEW-821DAP w wersji 1.12B01 wykryto podatność na przepełnienie bufora w funkcji sub_41EC14 pliku /goform/tools_nslookup komponentu ssi. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem nslookup_target. Producent potwierdził, że urządzenie jest wycofane z eksploatacji (EOL) i nie będzie wydawać poprawek.

W urządzeniu TRENDnet TEW-821DAP do wersji 1.12B01 wykryto podatność w funkcji platform_do_upgrade_cameo_dev w pliku cameo_dev.sh, związanej z obsługą aktualizacji firmware. Manipulacja danymi prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak jest możliwy zdalnie, ale o wysokiej złożoności i trudnej eksploatacji.

W urządzeniu TRENDnet TEW-821DAP 1.12B01 wykryto podatność w nieznanej funkcji pliku /www/cgi/ssi komponentu Firmware Update. Manipulacja prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak można przeprowadzić zdalnie, jednak jego złożoność jest wysoka, a eksploatacja uznawana za trudną. Produkt został wycofany z produkcji 8 lat temu i nie jest już wspierany.

W TRENDnet TEW-821DAP 1.12B01 zidentyfikowano słabość w funkcji find_hwid/new_gui_update_firmware komponentu obsługi aktualizacji firmware. Manipulacja argumentem dest prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, jest on jednak bardzo złożony i trudny w eksploatacji.

W punkcie dostępowym TRENDnet AC1200 Dual Band PoE Indoor Wireless Access Point TEW-821DAP w wersji 3.00b06 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent interfejsu wiersza poleceń 'mycli'.