COMFAST CF-N1-S Router Command Injection in mbox-config (CVE-2023-41AD7)

脆弱性の概要 脆弱性タイトル: Comfast CF-N1-S V2.6.0.1 コマンドインジェクション 脆弱性の説明: COMFAST CF-N1-S V2ルータの インターフェースにコマンドインジェクション脆弱性（子_41AD7）が存在する。 トリガー条件: 認証済みセッションが必要であり、HTTP POSTリクエストを通じてトリガーされる。メソッドはSET、セクションはntp_timezone、ntp_client_enabledは0、およびtimestrフィールドを含む必要がある。 根本原因: パラメータに対して一切のフィルタリングが施されておらず、 関数の 書式文字列に直接連結されているため、コマンドインジェクションが発生する。攻撃者は二重引用符を用いてシェルインジェクションを閉じること（例： ）により、引用符の境界を回避して任意のコマンドを実行できる。 影響範囲 影響: 任意のOSコマンドがシステム権限で実行され、デバイスが完全に制御される結果、Admin/FW/PPPoE認証情報の窃取、バックドアの設置、横方向の移動、あるいは永久的な損傷を引き起こす。 修正方針 修正の提案: パラメータに対して厳格な入力の検証とフィルタリングを実施し、システムコマンドへの直接連結を避けるべきである。ユーザー入力の処理には安全なAPIまたは関数の使用を推奨し、コマンドインジェクションを防止する。 POCコード その他情報 出典: GitHubリンク ユーザー: 010hex (UID 93386) 提出日時: 2023年7月6日 10:15 審査日時: 2023年8月31日 07:31 ステータス: 公開済み VulDBエントリ: VulDBリンク ポイント: 20

目標達成 すべての支援者に感謝 — 100%達成しました！

COMFAST CF-N1-S Router Command Injection in mbox-config (CVE-2023-41AD7)

目標達成すべての支援者に感謝 — 100%達成しました！