Avisos de segurança (vulnerabilidades e CVEs) 29 de abril de 2024
Caros leitores,
Neste artigo, encontrará uma lista de vulnerabilidades e CVEs que identificámos recentemente em determinados modelos de routers GL.iNet. Note que esta lista não inclui CVEs do OpenWrt.
Verifique as versões de firmware afetadas pelas vulnerabilidades e CVEs. Se for afetado, recomendamos vivamente que atualize o router para a versão de firmware que contém as correções o mais rapidamente possível.
| Modelo | Versão de firmware afetada | Versão de firmware com a correção |
|---|---|---|
| GL-MT6000 | V4.5.3 e anteriores | V4.5.8 |
| GL-E750/GL-E750V2 Mudi | V4.3.8 e anteriores | V4.3.12 |
| GL-X3000 Spitz AX | V4.4.6 e anteriores | V4.4.8 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.4.6 e anteriores | V4.5.16 |
| GL-AX1800 Flint | ||
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-XE300 Puli | V3.217 e anteriores | V4.3.16 |
| GL-X750 Spitz | V3.217 e anteriores | V4.3.11 |
| GL-SFT1200 Opal | ||
| GL-AR300M Shadow | V4.3.7 e anteriores | V4.3.11 |
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-B1300 Convexa-B | ||
| GL-MT1300 Beryl | ||
| GL-MT300N-V2 Mango |
CVE-2023-46454
- Resumo: vulnerabilidade que permite executar comandos de shell arbitrários através de nomes de pacotes cuidadosamente preparados
- Créditos: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-46455/CVE-2023-46456
- Resumo: vulnerabilidade de travessia de caminhos no carregamento de ficheiros do cliente OpenVPN que pode permitir a escrita arbitrária de ficheiros
- Créditos: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-47463
- Resumo: vulnerabilidade de inclusão remota não autorizada de código no servidor de ficheiros webDAV
- Créditos: Kevin Stephens
CVE-2023-47464
- Resumo: vulnerabilidade que permite criar ou modificar ficheiros carregados arbitrários através da API
- Créditos: San Bagheri https://hadess.io
CVE-2023-50919
(Extremamente grave. Apenas são afetados os modelos de router com firmware v4.x.)
- Resumo: contorno da autenticação Nginx através de uma vulnerabilidade na correspondência de padrões de cadeias de caracteres Lua
- Créditos: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50920
(Grave. Apenas são afetados os modelos de router com firmware v4.x.)
- Resumo: vulnerabilidade que permite contornar a autenticação ou as medidas de controlo de acesso através da atribuição do mesmo ID de sessão
- Créditos: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50921
(Grave. Apenas são afetados os modelos de router com firmware v4.x.)
- Resumo: vulnerabilidade que permite acesso root ao chamar a interface add_user no módulo do sistema
- Créditos: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50922
- Resumo: vulnerabilidade de execução remota de código através de um ficheiro em formato crontab com o cookie AdminToken
- Créditos: ropbear https://selfhosted.systems
CVE-2023-50445
- Resumo: vulnerabilidade de injeção nas interfaces gl_system_log, gl_crash_log e upgrade_online
- Créditos: ropbear https://selfhosted.systems
CVE-2024-27356
(Grave. Apenas são afetados os modelos de router com firmware v4.x.)
- Resumo: esta vulnerabilidade permite a um utilizador não autenticado transferir um arquivo completo de registos
- Créditos: Bandar Alharbi https://github.com/aggressor0
Para comunicar quaisquer falhas ou vulnerabilidades de segurança, envie-nos um email para security@gl-inet.com. Temos uma política de divulgação de vulnerabilidades de 90 dias para garantir a segurança dos nossos clientes.