EnGenius EnShare IoT Unauthenticated RCE via Command Injection (CVE-2017-9586)

重要情報 脆弱性タイトル: EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 の root 権限でのリモートコード実行 タイプ: ローカル/リモート 影響: システムへのアクセス CVE番号: CVE-2017-9586 公開日: 2017年06月04日 脆弱性の説明 EnGenius EnShare には、認証を必要としないコマンドインジェクションの脆弱性が存在します。攻撃者は、 スクリプトの GET/POST パラメータを解析することにより、root ユーザーとして任意のコードをインジェクションして実行することができます。 影響を受けるバージョン ESR300 (1.4.8, 1.4.7, 1.4.2, 1.4.1.28, 1.4.0, 1.3.1.42, 1.1.0.28) ESR900 (1.4.11, 1.4.9, 1.4.5, 1.4.2, 1.4.0, 1.3.1.41, 1.1.0.29) ESR600 (1.4.11, 1.4.9, 1.4.5, 1.4.3, 1.4.2, 1.4.1, 1.4.0.23, 1.3.1.63, 1.2.1.46, 1.1.0.50) EPS5000 (1.3.1.21, 1.3.1.20, 1.3.1.19, 1.3.1.18 (ビルド 1032015@Intel (6668b74)), 1.3.1.26, 1.3.0, 1.2.2.23, 1.1.0) ESR1200 (1.4.5, 1.4.3, 1.4.1, 1.3.1.34, 1.3.0, 1.2.2.27, 1.1.0) ESR1750 (1.4.5, 1.4.3, 1.4.1, 1.4.0, 1.3.1.34, 1.3.0, 1.2.2.27, 1.1.0) テスト環境 Linux 2.6.36 (mips) 埋め込み型 HTTP サーバー、ファームウェアバージョン 5.11 lighttpd 1.4.31 ベンダーの対応状況 2017年05月17日: 脆弱性を発見 2017年05月28日: ベンダーに連絡 2017年06月03日: ベンダーからの返信を受領 2017年06月04日: セキュリティ公告を公開 2017年06月21日: ベンダーが修正バージョンをリリース（EPS5000 1.3.014-30、ESR600 1.4-12-64、ESR900 1.4.6） PoC（概念実証コード） enshare_rce.py 発見者 Gjoko Krstic - 参考リンク 1. https://www.exploit-db.com/exploits/42114/ 2. https://packetstormsecurity.com/files/142706/ 3. https://ics-cert.us-cert.gov/advisories/ICSA-17-163-03 4. http://www.securityfocus.com/bid/98685/info 5. https://www.engeniustnetworks.eu/downloads?field_file_type_tid=27&title=ESR900 6. https://www.engeniustnetworks.eu/downloads?field_file_type_tid=27&title=ESR600 7. https://www.engeniustnetworks.eu/downloads?field_file_type_tid=27&title=EPS5000 8. http://www.vtcous.net/artn2017060613644.html 9. https://badpackets.net/engenius-routers-found-in-mirai-like-botnet/

目標達成 すべての支援者に感謝 — 100%達成しました！

EnGenius EnShare IoT Unauthenticated RCE via Command Injection (CVE-2017-9586)

目標達成すべての支援者に感謝 — 100%達成しました！