SureLine に認証済みの攻撃者が root 権限でコマンドを実行できる脆弱性
Summary
SureLine の networkDiag.cgi に、OS コマンドインジェクションの脆弱性が見つかりました。Web アカウントを持つ攻撃者が ipAddr や dnsAddr の入力欄から任意のコマンドを root 権限で実行でき、システム全体を乗っ取られるおそれがあります。影響を受けるのは 8.6.0 以降 9.1.5 未満の版で、修正版は 9.1.5 です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SureLine の networkDiag.cgi に、OS コマンドインジェクションの脆弱性が見つかりました。Web アカウントを持つ攻撃者が ipAddr や dnsAddr の入力欄から任意のコマンドを root 権限で実行でき、システム全体を乗っ取られるおそれがあります。影響を受けるのは 8.6.0 以降 9.1.5 未満の版で、修正版は 9.1.5 です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Sunhillo Corporation | SureLine |
≥ 8.6.0, < 9.1.5 |
9.1.5 |
Original description The description as published by the source.
Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag.cgi endpoint that allows an authenticated remote attacker with any web account to execute arbitrary commands as root by injecting shell metacharacters into the ipAddr or dnsAddr parameters. Attackers can bypass the incomplete character denylist from the prior CVE-2021-36380 fix using URL-encoded newline (%0a) or ampersand (%26) sequences that act as command separators after decoding in the ping, nslookup, or traceroute diagnostic modes, leading to full system compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web sunhillo.com
- web github.com