[0day-rubbish] Edimax BR-6478A... 노트

[0day-rubbish] Edimax BR-6478AC 펌웨어 v2.20 setWAN WAN-구성 핸들러에서의 인증된 명령 주입, 루트 명령 실행 (7.2)

disclosure가 Fulldisclosure를 통해 200일 10월에 게시함. Rubbish Research Team은 Edimax Technology Co., Ltd.(대만)의 듀얼 밴드 AC1750 SOHO 무선 라우터인 Edimax BR-6478AC, 펌웨어 이미지 BR6478AC_v2.20.bin에 대한 취약점을 공개합니다. 일반적인 WAN 설정 제출처럼 보이는 단일 인증 POST 요청은 시스템()에 도달하며, 요청 제어 사용자 이름이 쉘 명령줄에 따옴표 없이 삽입되고, 단 하나의 문자를 검사하는 sanitiser 뒤에서 처리됩니다.