PT-2020-9684 · Linkplay · Linkplay Firmware

Publicado 2020-07-01 · Atualizado 2021-07-21 · CVE-2019-15310

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Firmware do Linkplay (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha no firmware do Linkplay que permite a execução remota de código pela WAN sem interação do usuário. Um invasor poderia obter a chave da AWS a partir do firmware, ganhando controle total sobre o ambiente AWS do Linkplay, incluindo buckets do S3 que contêm o firmware do dispositivo. Quando combinada com uma vulnerabilidade de injeção de comando do sistema operacional na lógica de análise de XML do processo de atualização do firmware, um invasor poderia obter execução de código em qualquer dispositivo que tentasse se atualizar. Por padrão, todos os dispositivos testados tinham as atualizações automáticas ativadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

IDOR

OS Command Injection

Enumeração de Fraquezas

CWE-639

CWE-78

Identificadores relacionados

CVE-2019-15310

Produtos afetados

Linkplay Firmware

Referências · 6

• 🔥 https://labs.f-secure.com/advisories/linkplay-firmware-wanlan-remote-code-execution · Exploit
• https://labs.mwrinfosecurity.com/advisories · Nota
• https://linkplay.com/featured-products · Nota
• https://t.me/cibsecurity/13208 · Publicação no Telegram
• https://t.me/cvenotify/4785 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-15310 · Nota de Segurança