奇積資通門禁考勤機弱root密碼及後門服務

Vulnerability Overview

ZDID: ZD-2021-00246
發信 Vendor: 奇積資通股份有限公司
Title: 奇積資通門禁考勤機弱root密碼及後門服務
Introduction: 該款門禁考勤機之root帳號擁有弱密碼，可輕易破解登入。另外該裝置上所執行的網路服務之一，會在不需任何驗證的情況下，接受並執行任何發送至該port的系統指令

處理狀態

目前狀態

公開

Last Update : 2021/06/02

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2021/05/12 21:57:04 : 新提交 (由 DrmnSamoLiu 更新此狀態)
2021/05/12 21:59:12 : 新提交 (由 DrmnSamoLiu 更新此狀態)
2021/05/12 22:13:24 : 新提交 (由 DrmnSamoLiu 更新此狀態)
2021/05/12 22:24:35 : 新提交 (由 DrmnSamoLiu 更新此狀態)
2021/05/12 23:42:47 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/05/14 16:10:10 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/05/14 16:10:10 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/05/14 16:10:10 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/05/25 11:00:49 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2021/06/02 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2021-00246
通報者：DrmnSamoLiu (DrmnSamoLiu)
風險：高
類型：遠端命令執行 (Remote Code Execution)

參考資料

攻擊者可經由該漏洞取得主機完整權限、任意寫入檔案及取得大量內網資訊。

漏洞說明： OWASP - Code Injection
https://www.owasp.org/index.php/Code_Injection

漏洞說明： OWASP - Command Injection
https://www.owasp.org/index.php/Command_Injection

漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
http://cwe.mitre.org/data/definitions/77.html

漏洞說明： CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
http://cwe.mitre.org/data/definitions/78.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

奇積資通Mk450門禁考勤機，預設開啟TCP/23 port並運行telnet服務，並且root帳號之密碼為極易被暴力破解的"81818181"。

另外，TCP/15005 port所運行之ExecHelper服務，會接受並執行任何發送至該port的系統指令。發送的封包格式須為"4byte組成之指令長度+實際指令"

範例指令：

透過此兩項漏洞，攻擊者即可透過網路遠端控制門禁系統進行開、關門動作，或是竊取登錄於裝置中的員工姓名、密碼、指紋、臉部照片等資訊。

修補建議

關閉telnet服務，並將ExecHelper服務綁訂於127.0.0.1而非可接受外部通訊的0.0.0.0。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

奇積資通門禁考勤機弱root密碼及後門服務 - HITCON ZeroDay

Vulnerability Detail Report