信锐WAC下令注入误差清静通告

宣布时间 2019-05-21

误差编号和级别


CVE编号：CVE-2019-9161，，， ，，危险级别：严重，，， ，，CVSS分值：9.8


影响版本


信锐WAC 3.7.4.2及之前版本


误差概述


Sundray WLAN Controller（信锐WAC）是中国信锐网科手艺（Sundray）公司的一套无线局域网控制器软件。 。。。。。。 。信锐科技主要营业为企业级无线网络、物联网以及智能交流机产品的开发、应用，，， ，，行业客户总量凌驾55000家。 。。。。。。 。据IDC数据显示，，， ，，2018年，，， ，，信锐无线在中国企业级WLAN市场排名第三。 。。。。。。 。


无线控制器硬件(AC)保存一个无需登录的RCE误差并可通过WebUI功效缺陷直接获取装备的root控制权限。 。。。。。。 。AC装备往往是一个企业办公网络的上网入口，，， ，，对接企业认证系统（LDAP等），，， ，，并能够连通各生产、办公网络（OA、Gitlab等）。 。。。。。。 。因此，，， ，，攻击者可依此误差获取企业内网周游的途径，，， ，，进而睁开对企业内网的一连渗透和攻击（APT）。 。。。。。。 。


远程攻击者可借助nginx_webconsole.php包头中的shell元字符读取带有admin密码的etc/config/wac/wns_cfg_admin_detail.xml文件，，， ，，使用该误差获取系统的所有权限。 。。。。。。 。


误差验证


暂无POC、EXP。 。。。。。。 。


修复建议


现在厂商已宣布升级补丁以修复误差，，， ，，补丁获取链接：

http://www.sundray.com.cn


参考链接


http://www.cnvd.org.cn/flaw/show/CNVD-2019-07679
https://nvd.nist.gov/vuln/detail/CVE-2019-9161