Linksys RE7000 PingTest endpoint Command Injection (CVE-style) analysis

バルナラビリティ情報サマリー バルナラビリティ概要 脆弱性 ID：Submit #906547 脆弱性の名称：Linksys RE7000 v2.2.0.15 コマンドインジェクション 脆弱性のタイプ：コマンドインジェクション（Command Injection） 影響を受けるコンポーネント： インターフェース（Web 管理エンドポイント） トリガー経路： → → と 根本原因：静的解析によれば、攻撃者が制御可能な PingTest パラメータ（ 、 、 ）は ping コマンドの構築に使用され、コマンドバッファに結合された後、システム実行に直接渡される。シェルのメタ文字のフィルターや厳格な IP アドレスの検証が有効に行われていないため、 、 、 などのシェルメタ文字の注入が可能となる。 影響範囲 影響を受ける製品：Linksys RE7000、ファームウェアバージョン 2.2.0.15 攻撃面：Web 管理エンドポイント 利用条件：攻撃者は の認証チェックを通過する必要があり（または有効なセッションを保有している必要がある） 影響：組み込み Linux システム上において、Web 管理エンドポイントの権限で任意のシェルコマンドを実行可能であり、デバイスに対する完全な制御を導き得る可能性がある。 修正方案 等のパラメータに対し、厳格な入力検証を実施する（合法な IP 形式のみ許可） シェルメタ文字（ 、 、 、 、バッククォート等）をフィルターするかエスケープする ユーザー入力をシェルコマンドに直接結合することを避け、パラメータ化呼び出しまたはホワイトリスト検証に変更する 公式がパッチをリリースした後、ファームウェアを修正バージョンにアップグレードする POC / 利用コード ページには具体的な POC や利用コードブロックは含まれておらず、利用原理のみ記述されている（ 等のパラメータを介してシェルメタ文字を注入する方法）。

目標達成 すべての支援者に感謝 — 100%達成しました！

Linksys RE7000 PingTest endpoint Command Injection (CVE-style) analysis

目標達成すべての支援者に感謝 — 100%達成しました！