在1.0.4.26之前的NETGEAR Nighthawk X10-R900中，攻击者可能以root用户身份执行任意系统命令

CVE编号

CVE-2019-12511

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-25

漏洞描述

在1.0.4.26之前的NETGEAR Nighthawk X10-R900中，攻击者可以通过向“NETGEAR Genie”SOAP端点发送一个特制的MAC地址来执行任意系统命令，地址为AdvancedQoS:GetCurrentBandwidthByMAC。尽管这需要启用QoS、高级QoS和有效的JWT身份验证，但额外的漏洞(c5-2019 -12510)允许攻击者在不进行身份验证的情况下与整个SOAP API交互。此外，DNS重新绑定技术可能被用于远程利用这个漏洞。利用这个漏洞有些困难。以下限制适用于有效载荷，必须克服成功利用:-不超过17个字符可以使用。-至少要有一个冒号，以防止断头。-必须使用单引号和元字符来打破现有的命令。-注入点后的父命令残余必须处理。-有效载荷必须全大写。尽管有这些限制，仍然可以通过这个漏洞访问交互式根shell。由于web服务器将某些HTTP头分配给使用全大写名称的环境变量，因此可以向此类头中插入有效负载并在注入点中引用后续的环境变量。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.netgear.com/

参考链接
https://www.ise.io/casestudies/sohopelessly-broken-2-0/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	netgear	nighthawk_x10-r9000_firmware	*		Up to (excluding) 1.0.4.26
	运行在以下环境
	硬件	netgear	nighthawk_x10-r9000	-	-

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-78 OS命令中使用的特殊元素转义处理不恰当（OS命令注入）