Säkerhetsmeddelanden (sårbarheter och CVE:er) 29 april 2024
Hej allihop,
I det här inlägget hittar du en lista över sårbarheter och CVE:er som vi nyligen har hittat i vissa routermodeller från GL.iNet. Observera att CVE:er från OpenWrt inte ingår.
Kontrollera vilka versioner av firmware som berörs av sårbarheterna och CVE:erna. Om du är berörd rekommenderar vi starkt att du så snart som möjligt uppgraderar din router till den version av firmware som innehåller rättningarna.
| Modellnummer | Berörd firmwareversion | Åtgärdad firmwareversion |
|---|---|---|
| GL-MT6000 | V4.5.3 och tidigare | V4.5.8 |
| GL-E750/GL-E750V2 Mudi | V4.3.8 och tidigare | V4.3.12 |
| GL-X3000 Spitz AX | V4.4.6 och tidigare | V4.4.8 |
| GL-XE3000 Puli AX | ||
| GL-A1300 Slate Plus | V4.4.6 och tidigare | V4.5.16 |
| GL-AX1800 Flint | ||
| GL-AXT1800 Slate AX | ||
| GL-MT2500 Brume 2 | ||
| GL-MT3000 Beryl AX | ||
| GL-XE300 Puli | V3.217 och tidigare | V4.3.16 |
| GL-X750 Spitz | V3.217 och tidigare | V4.3.11 |
| GL-SFT1200 Opal | ||
| GL-AR300M Shadow | V4.3.7 och tidigare | V4.3.11 |
| GL-AR750 Creta | ||
| GL-AR750S-EXT Slate | ||
| GL-B1300 Convexa-B | ||
| GL-MT1300 Beryl | ||
| GL-MT300N-V2 Mango |
CVE-2023-46454
- Sammanfattning: En sårbarhet som gör det möjligt att köra godtyckliga skalkommandon genom särskilt utformade paketnamn
- Tack till: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-46455/CVE-2023-46456
- Sammanfattning: En sårbarhet för sökvägstraversering vid filuppladdning i OpenVPN-klienten som kan leda till godtycklig skrivning av filer
- Tack till: Michele Di Bonaventura https://cyberaz0r.info/
CVE-2023-47463
- Sammanfattning: En sårbarhet för obehörig inkludering av fjärrkod i filservern webDAV
- Tack till: Kevin Stephens
CVE-2023-47464
- Sammanfattning: En sårbarhet som gör det möjligt att skapa eller ändra godtyckliga uppladdade filer via API:et
- Tack till: San Bagheri https://hadess.io
CVE-2023-50919
(Extremt allvarlig. Endast routermodeller som kör firmware v4.x berörs.)
- Sammanfattning: Kringgående av Nginx-autentisering genom en sårbarhet i mönstermatchning av strängar i Lua
- Tack till: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50920
(Allvarlig. Endast routermodeller som kör firmware v4.x berörs.)
- Sammanfattning: En sårbarhet som gör det möjligt att kringgå autentisering eller åtkomstkontroll genom att tilldela samma sessions-ID
- Tack till: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50921
(Allvarlig. Endast routermodeller som kör firmware v4.x berörs.)
- Sammanfattning: En sårbarhet som ger root-åtkomst genom anrop till gränssnittet add_user i modulen system
- Tack till: Daniele Linguaglossa https://libdzonerzy.so/
CVE-2023-50922
- Sammanfattning: En sårbarhet för fjärrkörning av kod genom en fil i crontab-format med cookien AdminToken
- Tack till: ropbear https://selfhosted.systems
CVE-2023-50445
- Sammanfattning: En injektionssårbarhet i gränssnitten gl_system_log, gl_crash_log och upgrade_online
- Tack till: ropbear https://selfhosted.systems
CVE-2024-27356
(Allvarlig. Endast routermodeller som kör firmware v4.x berörs.)
- Sammanfattning: Den här sårbarheten gör det möjligt för en oautentiserad användare att ladda ned ett fullständigt loggarkiv
- Tack till: Bandar Alharbi https://github.com/aggressor0
För att rapportera fel eller säkerhetssårbarheter kan du skicka ett mejl till oss på security@gl-inet.com. Vi har en policy om att offentliggöra sårbarheter inom 90 dagar för att säkerställa våra kunders säkerhet.