信锐WAC号令注入缝隙安全公告

颁布功夫 2019-05-21

缝隙编号和级别


CVE编号：CVE-2019-9161，， ，，，危险级别：严沉，， ，，，CVSS分值：9.8


影响版本


信锐WAC 3.7.4.2及之前版本


缝隙概述


Sundray WLAN Controller（信锐WAC）是中国信锐网科技术（Sundray）公司的一套无线局域网节造器软件。。。。。。。。信锐科技重要业务为企业级无线网络、物联网以及智能互换机产品的开发、利用，， ，，，行业客户总量超过55000家。。。。。。。。据IDC数据显示，， ，，，2018年，， ，，，信锐无线在中国企业级WLAN市场排名第三。。。。。。。。


无线节造器硬件(AC)存在一个无需登录的RCE缝隙并可通过WebUI职能缺点直接获取设备的root节造权限。。。。。。。。AC设备往往是一个企业办公网络的上网入口，， ，，，对接企业认证系统（LDAP等），， ，，，并可能连通各出产、办公网络（OA、Gitlab等）。。。。。。。。因而，， ，，，攻击者可依此缝隙获取企业内网周游的蹊径，， ，，，进而发展对企业内网的持续渗入和攻击（APT）。。。。。。。。


远程攻击者可借助nginx_webconsole.php包头中的shell元字符读取带有admin密码的etc/config/wac/wns_cfg_admin_detail.xml文件，， ，，，利用该缝隙获取系统的全数权限。。。。。。。。


缝隙验证


暂无POC、EXP。。。。。。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，， ，，，补丁获取链接：

http://www.sundray.com.cn


参考链接


http://www.cnvd.org.cn/flaw/show/CNVD-2019-07679
https://nvd.nist.gov/vuln/detail/CVE-2019-9161