Обнаружена проблема на устройствах GL.iNet до версии 4.5.0. Злоумышленники могут вызвать интерфейс add_user в системном модуле для получени…
Обнаружена проблема на устройствах GL.iNet до версии 4.5.0. Злоумышленники могут вызвать интерфейс add_user в системном модуле для получения прав root. Это затрагивает A1300 4.4.6, AX1800 4.4.6, AXT1800 4.4.6, MT3000 4.4.6, MT2500 4.4.6, MT6000 4.5.0, MT1300 4.3.7, MT300N-V2 4.3.7, AR750S 4.3.7, AR750 4.3.7, AR300M 4.3.7 и B1300 4.3.7.
Продукт не назначает, не изменяет, не отслеживает или не проверяет должным образом привилегии субъекта, формируя для него непредусмотренную сферу управления.
https://cwe.mitre.org/data/definitions/269.html →Открыть в коллекции CWE →Злоумышленник обнаруживает метод управления правами в стиле REST HTTP (Get, Put, Delete), позволяющий ему выполнять различные вредоносные действия с данными на сервере вследствие отсутствия механизмов контроля доступа в сервисе приложения, принимающем HTTP-сообщения.
https://capec.mitre.org/data/definitions/58.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует возможности цели, которые должны быть зарезервированы для привилегированных пользователей или администраторов, но доступны непривилегированным или менее привилегированным учётным записям. Доступ к конфиденциальным данным и функциональности должен быть разграничен таким образом, чтобы только авторизованные пользователи могли обращаться к этим ресурсам.
https://capec.mitre.org/data/definitions/122.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует слабость, позволяющую ему повышать свои привилегии и выполнять действия, к которым он не должен иметь авторизации.
https://capec.mitre.org/data/definitions/233.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| gl-a1300_firmware | * | Отслеживается |
| gl-ar300m_firmware | * | Отслеживается |
| gl-ar750_firmware | * | Отслеживается |
| gl-ar750s_firmware | * | Отслеживается |
| gl-ax1800_firmware | * | Отслеживается |
| gl-axt1800_firmware | * | Отслеживается |
| gl-b1300_firmware | * | Отслеживается |
| gl-mt1300_firmware | * | Отслеживается |
| gl-mt2500_firmware | * | Отслеживается |
| gl-mt3000_firmware | * | Отслеживается |
| gl-mt300n-v2_firmware | * | Отслеживается |
| gl-mt6000_firmware | * | Отслеживается |