Komunikaty bezpieczeństwa (luki i CVE) 29 kwietnia 2024
Drodzy użytkownicy,
W tym wpisie znajdziesz listę luk i CVE, które niedawno wykryliśmy w określonych modelach routerów GL.iNet. Lista nie obejmuje CVE z OpenWrt.
Sprawdź, które wersje oprogramowania układowego są objęte lukami i CVE. Jeśli problem dotyczy Twojego urządzenia, zdecydowanie zalecamy jak najszybszą aktualizację routera do wersji oprogramowania układowego zawierającej poprawki.
| Numer modelu | Wersja oprogramowania układowego objęta luką | Wersja oprogramowania układowego z poprawką |
|---|---|---|
| GL-MT6000 | V4.5.3 i wcześniejsze | V4.5.8 |
| GL-E750/GL-E750V2 Mudi | V4.3.8 i wcześniejsze | V4.3.12 |
| GL-X3000 Spitz AX | V4.4.6 i wcześniejsze | V4.4.8 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.4.6 i wcześniejsze | V4.5.16 |
| GL-AX1800 Flint | ||
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-XE300 Puli | V3.217 i wcześniejsze | V4.3.16 |
| GL-X750 Spitz | V3.217 i wcześniejsze | V4.3.11 |
| GL-SFT1200 Opal | ||
| GL-AR300M Shadow | V4.3.7 i wcześniejsze | V4.3.11 |
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-B1300 Convexa-B | ||
| GL-MT1300 Beryl | ||
| GL-MT300N-V2 Mango |
CVE-2023-46454
- Opis: Luka umożliwiająca wykonywanie dowolnych poleceń powłoki przez odpowiednio spreparowane nazwy pakietów
- Podziękowania dla: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-46455/CVE-2023-46456
- Opis: Luka przechodzenia po ścieżkach przy przesyłaniu plików klienta OpenVPN może prowadzić do zapisu dowolnych plików
- Podziękowania dla: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-47463
- Opis: Luka nieautoryzowanego dołączania zdalnego kodu w serwerze plików webDAV
- Podziękowania dla: Kevin Stephens
CVE-2023-47464
- Opis: Luka umożliwiająca tworzenie lub modyfikowanie dowolnych przesyłanych plików przez API
- Podziękowania dla: San Bagheri https://hadess.io
CVE-2023-50919
(Wyjątkowo poważna. Dotyczy tylko modeli routerów z oprogramowaniem układowym v4.x.)
- Opis: Omijanie uwierzytelniania Nginx przez lukę w dopasowywaniu wzorców ciągów znaków Lua
- Podziękowania dla: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50920
(Poważna. Dotyczy tylko modeli routerów z oprogramowaniem układowym v4.x.)
- Opis: Luka umożliwiająca omijanie uwierzytelniania lub kontroli dostępu przez przypisywanie tego samego ID sesji
- Podziękowania dla: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50921
(Poważna. Dotyczy tylko modeli routerów z oprogramowaniem układowym v4.x.)
- Opis: Luka umożliwiająca dostęp root przez wywołanie interfejsu add_user w module systemowym
- Podziękowania dla: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50922
- Opis: Luka zdalnego wykonywania kodu przez plik w formacie crontab z plikiem cookie AdminToken
- Podziękowania dla: ropbear https://selfhosted.systems
CVE-2023-50445
- Opis: Luka wstrzykiwania w interfejsach gl_system_log, gl_crash_log i upgrade_online
- Podziękowania dla: ropbear https://selfhosted.systems
CVE-2024-27356
(Poważna. Dotyczy tylko modeli routerów z oprogramowaniem układowym v4.x.)
- Opis: Ta luka pozwala nieuwierzytelnionemu użytkownikowi pobrać pełne archiwum dzienników
- Podziękowania dla: Bandar Alharbi https://github.com/aggressor0
Aby zgłosić błędy lub luki w zabezpieczeniach, wyślij nam e-mail na adres security@gl-inet.com. Stosujemy zasadę ujawniania luk w ciągu 90 dni, aby zapewnić bezpieczeństwo naszym klientom.