[0day-rubbish] Auerswald COMmander 6000 / 6000R 8.6D 認証なしプロビジョニングインポート zip-slip によるルートバイナリハイジャックおよびルートコード実行 (9.8)
Oct 150日、Rubbish Research Teamは、Auerswald (ドイツ) のクローズドソースエンタープライズIP-PBXおよびユニファイドコミュニケーションアプライアンスであるAuerswald COMmander 6000およびCOMmander 6000R、ファームウェア8.6Dビルド128154の脆弱性を公開しています。クッキーも認証情報も一切含まない2つの認証されていないHTTPリクエストにより、拡張機能の認証情報、SIPトランクの認証情報、通話...を保持するアプライアンス上でuid=0(root) gid=0(root) groups=0(root)が得られます。
