Beveiligingsadviezen (kwetsbaarheden en CVE's) 29 april 2024
Geachte lezers,
In dit bericht vindt u een lijst met kwetsbaarheden en CVE's die we onlangs hebben gevonden in bepaalde GL.iNet-routermodellen. Let op: dit omvat geen CVE's van OpenWrt.
Controleer de firmwareversies waarop de kwetsbaarheden en CVE's van toepassing zijn. Als uw apparaat getroffen is, raden we u sterk aan uw router zo snel mogelijk bij te werken naar de firmwareversie die de oplossingen bevat.
| Modelnummer | Betrokken firmwareversie | Firmwareversie met oplossing |
|---|---|---|
| GL-MT6000 | V4.5.3 en eerder | V4.5.8 |
| GL-E750/GL-E750V2 Mudi | V4.3.8 en eerder | V4.3.12 |
| GL-X3000 Spitz AX | V4.4.6 en eerder | V4.4.8 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.4.6 en eerder | V4.5.16 |
| GL-AX1800 Flint | ||
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-XE300 Puli | V3.217 en eerder | V4.3.16 |
| GL-X750 Spitz | V3.217 en eerder | V4.3.11 |
| GL-SFT1200 Opal | ||
| GL-AR300M Shadow | V4.3.7 en eerder | V4.3.11 |
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-B1300 Convexa-B | ||
| GL-MT1300 Beryl | ||
| GL-MT300N-V2 Mango |
CVE-2023-46454
- Samenvatting: Kwetsbaarheid waarbij willekeurige shellcommando's kunnen worden uitgevoerd via zorgvuldig geconstrueerde pakketnamen
- Met dank aan: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-46455/CVE-2023-46456
- Samenvatting: Path traversal in de bestandsupload van de OpenVPN-client kan leiden tot het willekeurig schrijven van bestanden
- Met dank aan: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-47463
- Samenvatting: Kwetsbaarheid voor ongeautoriseerde remote code inclusion in de webDAV-bestandsserver
- Met dank aan: Kevin Stephens
CVE-2023-47464
- Samenvatting: Kwetsbaarheid waarbij willekeurige geüploade bestanden via de API kunnen worden aangemaakt of gewijzigd
- Met dank aan: San Bagheri https://hadess.io
CVE-2023-50919
(Zeer ernstig. Alleen routermodellen met firmware v4.x zijn getroffen.)
- Samenvatting: Kwetsbaarheid waarbij Nginx-authenticatie kan worden omzeild via Lua-stringpatroonmatching
- Met dank aan: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50920
(Ernstig. Alleen routermodellen met firmware v4.x zijn getroffen.)
- Samenvatting: Kwetsbaarheid waarbij authenticatie- of toegangscontrolemaatregelen kunnen worden omzeild door dezelfde sessie-ID toe te wijzen
- Met dank aan: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50921
(Ernstig. Alleen routermodellen met firmware v4.x zijn getroffen.)
- Samenvatting: Kwetsbaarheid waarbij roottoegang mogelijk is door de add_user-interface in de systeemmodule aan te roepen
- Met dank aan: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50922
- Samenvatting: Kwetsbaarheid voor remote code execution via een bestand in crontab-indeling met AdminToken-cookie
- Met dank aan: ropbear https://selfhosted.systems
CVE-2023-50445
- Samenvatting: Injectiekwetsbaarheid in de gl_system_log-, gl_crash_log- en upgrade_online-interface
- Met dank aan: ropbear https://selfhosted.systems
CVE-2024-27356
(Ernstig. Alleen routermodellen met firmware v4.x zijn getroffen.)
- Samenvatting: Door deze kwetsbaarheid kan een niet-geverifieerde gebruiker een volledig logarchief downloaden
- Met dank aan: Bandar Alharbi https://github.com/aggressor0
Stuur ons een e-mail via security@gl-inet.comom bugs of beveiligingskwetsbaarheden te melden. Wij hanteren een beleid van 90 dagen voor openbaarmaking van kwetsbaarheden om de veiligheid van onze klanten te waarborgen.