Telestar Telnet后门缝隙安全公告

颁布功夫 2019-09-10

●缝隙编号和级别


CVE编号：CVE-2019-13473，危险级别：严沉，CVSS分值：官方未评定

CVE编号：CVE-2019-13474，危险级别：严沉，CVSS分值：官方未评定


●影响版本


受影响的版本


Bobs Rock Radio

Dabman D10

Dabman i30 Stereo

Imperial i110

Imperial i150

Imperial i200

Imperial i200-cd

Imperial i400

Imperial i450

Imperial i500-bt

Imperial i600


●缝隙概述


近期，有安全钻研人员发现，Imperial和Dabman系列的物联网收音机存在弱密码缺点，能够让攻击者远程以root权限进行犯法接见（该设备内嵌Linux BusyBox操作系统），并齐全节造设备。之后，攻击者可把已节造设备参与僵尸网络，向设备发送自界说音频流，监听所有收音机新闻，还能够找到收音机已衔接WiFi的密码。


CVE-2019-13473


该缝隙涉及收音机上23端口的Telnet服务。由于该Telnetd服务使用了弱密码（硬编码在设备中），只有通过单一的密码暴力破解，攻击者就可获得对收音机及其内嵌操作系统的接见权限。


在测试中，钻研人员暗示，只有使用自动的“ncrack”剧本，极度钟内就可破解密码。值得一提的是，设备的硬编码密码为“password”。


在登录到设备后,钻研人员可能直接接见etc目录下必要root特权能力接见的各类文件，蕴含含有系统密码的shadow文件，蕴含USB密码和httpd服务密码的wifi.cfg文件，还有一些敏感的无线网络信息。


凭据安全钻研人员周一颁布的一份汇报，目前为止，他们可能接见和httpd、Telnet有关的所有文件，还能够激活ftp和谈。此表，钻研人员还发现了一个名为UIData的蹊径，其中蕴含设备web服务（盛开在80端口和8080端口）的所有文件(二进造文件、xml、图片、文本和其他内容)。为了进行测试，我们编纂了一些文件加注创建了文件并批改了蹊径，以便测试我们是否能扭转web服务的源代码。最终证了然我们可能齐全节造设备的任何组件和服务。


CVE-2019-13474


AirMusic客户端存在第二个缝隙(CVE-2019-13474)，未经身份验证的号令执行。


钻研人员暗示，通过苹果IOS上的收音机利用，结合端口扫描了局，发现AirMusic客户端可能通过80和8080端口的httpd服务来发送和接管号令。经过一个幼时的测试，最终钻研人员确定可能通过web服务向客户端发送号令。


以上这两个缝隙一旦组合起来，可能会引发一系列恶意网络活动。攻击者能够监听、更改广播流或发送自己的实时新闻或音频文件。攻击者还可把设备刷新成僵尸网络中的一员，利用它的web服务传递勒索软件和恶意病毒。


钻研人员称，这些缝隙“影响了Imperial和Dabman品牌的大量网络收音机”。他们暗示，有100多万台设备处于危险之中。目前这些收音机由Telestar Digital GmbH在德国销售，并在亚马逊(Amazon)和eBay上面对全球进行销售，宽泛利用于家庭和办公环境。Telstar暗示，今后设备将终场使用Telnet服务，并为现有设备颁布安全补丁。


●缝隙验证


POC：https://www.vulnerability-lab.com/get_content.php?id=2183

POC视频：https://youtu.be/odyB15MRY3Q。


●建复建议


造作商telestar digital gmbh提供了一个全新的更新版本，以解决其中的缝隙。所有i&d系列产品。建议尽快装置更新以确保数字安全。


手动更新步骤：


1.将设备设置为出厂设置

2.选择说话

3.关关设备

4.打开设备

5.网络设置

6.期待“新软件”新闻

7.按“确定”起头更新

8.更新版本：TN81HH96-g102h-g103 ** a * -fb21a-3624。


●参考链接

https://www.zdnet.com/article/critical-vulnerabilities-impact-over-a-million-iot-radio-devices/