【缝隙公告】CVE-2020-29491 Dell Wyse ThinOS RCE缝隙

颁布功夫 2020-12-22

0x00 缝隙概述

产品名称

CVE ID

类 型

缝隙等级

远程利用

Dell Wyse Thin Clients

CVE-2020-29491

RCE

严沉

是

CVE-2020-29492

RCE

严沉

是

0x01 缝隙详情

 

image.png

Thin clients是一种经过优化的幼型推算机 ，重要用于远程桌面 ，以衔接到其它系统 。Wyse自1990年以来一向在开发Thin clients ，并于2012年被Dell收购 。

2020年12月21日 ，Dell官方颁布安全布告 ，Dell Wyse ThinOS中存在两个严沉缝隙（CVE-2020-29491和CVE-2020-29492） 。

详情如下：

ThinOS能够远程守护 ，其默认方式是通过本地FTP服务器下载新的固件、软件包和配置 。

Dell建议使用Microsoft IIS创建FTP服务器 ，而后允许接见可通过FTP服务器接见的固件、软件包和INI文件 。由于FTP配置为不必要痛处（“匿名”用户） ，这使得FTP服务器上特定的INI文件能够被衔接的客户端写入 。在FTP服务器上找到的固件和法式包文件已署名 ，但用于配置的INI文件未署名 。因而 ，网络上的任何攻击者都能够接见FTP服务器并批改Thin clients的INI配置文件并保留 。

此表 ，即便设置了痛处 ，它们也将在大量客户端之间共享 ，从而允许它们更改彼此的INI配置文件 。

当Dell Wyse设备衔接到FTP服务器时 ，它会以“{username}.INI”的大局搜索INI文件 ，其中{username}将代替为终端使用的用户名 。

若是这个INI文件存在 ，设备将从中加载配置 。由于该文件可写 ，因而攻击者能够批改它来批改用户的配置 ，最终能够在指标系统上远程执行代码 。

Dell Wyse ThinOS 默认配置谬误缝隙（CVE-2020-29491）

该缝隙是不安全的默认配置造成的 ，其CVSS评分为10.0分 。攻击者能够通过利用此缝隙来接见指标系统上的敏感信息 。

Dell Wyse ThinOS 默认配置谬误缝隙（CVE-2020-29492）

该缝隙是不安全的默认配置造成的 ，其CVSS评分为10.0分 。攻击者能够通过利用此缝隙来接见可写文件并批改指标系统上的Thin clients的配置 。

影响领域：

 Dell Wyse ThinOS 8.6 MR8之前的版本

 

截止目前 ，通过Zoomeye搜索 ，全球或许有400多万个Dell Wyse Thin clients 。

image.png

 

0x02 措置建议

目前Dell已经颁布了有关安全更新 ，建议参考下表实时建复 。

产品

受影响版本

建复版本

链接

Dell Wyse 3040 Thin Client   (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=cxv3j&oscode=thn80&productcode=wyse-3040-thin-client

Dell Wyse 3040 Thin Client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=vry7h&oscode=thn80&productcode=wyse-3040-thin-client

Dell Wyse 3040 Thin Client   with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=5dx5y&oscode=thn8p&productcode=wyse-3040-thin-client

Dell Wyse 3040 Thin Client   with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=tk93y&oscode=thn80&productcode=wyse-3040-thin-client

Dell Wyse 5010 Thin Client   (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=0ynjw&oscode=thn80&productcode=wyse-5010tc-series

Dell Wyse 5010 Thin Client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=1nkvx&oscode=thn80&productcode=wyse-5010tc-series

Dell Wyse 5010 Thin Client   with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=kv85h&oscode=thn8p&productcode=wyse-5010tc-series

Dell Wyse 5010 Thin Client   with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=r39r6&oscode=thn8p&productcode=wyse-5010tc-series

Dell Wyse 5040 Thin Client (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/en-in/drivers/driversdetails?driverid=0ynjw&oscode=thn80&productcode=wyse-5010tc-series

Dell Wyse 5040 Thin Client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=1nkvx&oscode=thn80&productcode=wyse-5010tc-series

Dell Wyse 5040 Thin Client   with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=kv85h&oscode=thn8p&productcode=wyse-5010tc-series

Dell Wyse 5040 Thin Client   with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=r39r6&oscode=thn8p&productcode=wyse-5010tc-series

Dell Wyse 5060 Thin Client   (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=rdr2t&oscode=thn80&productcode=wyse-5060-thin-client

Dell Wyse 5060 Thin Client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=8998g&oscode=thn80&productcode=wyse-5060-thin-client

Dell Wyse 5060 Thin Client   with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=8jxd2&oscode=thn8p&productcode=wyse-5060-thin-client

Dell Wyse 5060 Thin Client   with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=gwy2y&oscode=thn8p&productcode=wyse-5060-thin-client

Dell Wyse 5070 Thin Client   (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=02vmh&oscode=thn80&productcode=wyse-5070-thin-client

Dell Wyse 5070 Thin Client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=j0dx4&oscode=thn80&productcode=wyse-5070-thin-client

Dell Wyse 5070 Thin Client   with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=rj0yw&oscode=thn8p&productcode=wyse-5070-thin-client

Dell Wyse 5070 Thin Client   with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=kj6mp&oscode=thn8p&productcode=wyse-5070-thin-client

Dell Wyse 5470 AIO Thin   Client (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=x38ch&oscode=thn80&productcode=wyse-5470-aio

Dell Wyse 5470 AIO Thin   Client (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=4nx45&oscode=thn80&productcode=wyse-5470-aio

Dell Wyse 5470 AIO Thin   Client with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=fw8tm&oscode=thn8p&productcode=wyse-5470-aio

Dell Wyse 5470 AIO Thin   Client with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=m65dv&oscode=thn8p&productcode=wyse-5470-aio

Dell Wyse 5470 Thin Client   (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=c0ncw&oscode=thn80&productcode=wyse-5470-mobile-thin-client

Dell Wyse 5470 Thin Client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=4hjk3&oscode=thn80&productcode=wyse-5470-mobile-thin-client

Dell Wyse 5470 Thin Client   with PCoIP (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=y3m10&oscode=thn8p&productcode=wyse-5470-mobile-thin-client

Dell Wyse 5470 Thin Client   with PCoIP (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=ffwk9&oscode=thn8p&productcode=wyse-5470-mobile-thin-client

Dell Wyse 7010 Thin Client   (ENG)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=0ynjw&oscode=thn80&productcode=wyse-5010tc-series

Dell Wyse 7010 thin client   (JPN)

8.6 MR8之前的版本

8.6 MR8

https://www.dell.com/support/home/drivers/driversdetails?driverid=1nkvx&oscode=thn80&productcode=wyse-5010tc-series


缓解措施：

l  使用安全和谈 。如使用HTTPS包办HTTP或FTP ，并确保文件服务器接见权限设置为只读 。

l  使用Wyse Management Suite而不是文件服务器来进行设备配置 。Wyse Management Suite通讯强造执行HTTPS和谈 ，所有配置都存储在安全的服务器数据库中 ，而不是存储在可编纂的配置文件中 。

l  使用ThinOS 9的Dell Wyse Management Suite 。ThinOS 9客户端不支持文件服务器配置 ，因而该缝隙无法利用 。 

 

0x03 参考链接

https://www.dell.com/support/kbdoc/en-us/000180768/dsa-2020-281

https://www.bleepingcomputer.com/news/security/critical-bugs-in-dell-wyse-thinos-allow-thin-client-take-over/

https://www.cybermdx.com/vulnerability-research-disclosures/dell-wyse-thin-client-vulnerability

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29492

 

0x04 功夫线

2020-12-21  Dell颁布安全布告

2020-12-22  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png