Nortek Linear eMerge E3-Series多个缝隙忠告

颁布功夫 2019-07-09

缝隙编号和级别



CVE编号：CVE-2019-7253，危险级别：严沉，CVSS分值：9.8
CVE编号：CVE-2019-7254，危险级别：高危，CVSS分值：8.8
CVE编号：CVE-2019-7256，危险级别：严沉，CVSS分值：10
CVE编号：CVE-2019-7257，危险级别：严沉，CVSS分值：10
CVE编号：CVE-2019-7258，危险级别：高危，CVSS分值：8.8
CVE编号：CVE-2019-7260，危险级别：严沉，CVSS分值：9.8
CVE编号：CVE-2019-7261，危险级别：严沉，CVSS分值：9.8
CVE编号：CVE-2019-7262，危险级别：高危，CVSS分值：8.8
CVE编号：CVE-2019-7263，危险级别：严沉，CVSS分值：9.8
CVE编号：CVE-2019-7264，危险级别：严沉，CVSS分值：9.8

CVE编号：CVE-2019-7265，危险级别：严沉，CVSS分值：9.8


影响版本



受影响的版本


Linear eMerge E3-Series 1.00-06 and bellow


缝隙概述



Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁节造设备。存在以下缝隙：


CVE-2019-7253

Nortek Security＆Control Linear eMerge E3-Series中存在蹊径遍历缝隙，该缝隙源于法式没有正确处置‘../’等序列。攻击者可利用该缝隙遍历文件系统，接见限度之表的文件或目录。


CVE-2019-7256

Linear eMerge E3-Series设备中存在号令注入缝隙，该缝隙源于法式使用表部输入来构建号令，但没有对其能够批改号令的特殊元素进行正确的处置。攻击者可利用该缝隙对操作系统直接执行危险的号令。


CVE-2019-7257

Linear eMerge E3-Series设备中存在安全缝隙，该缝隙源于法式短缺对文件扩大名的检测。远程攻击者可利用该缝隙向利用法式的Web根目录中的蹊径上传带有肆意扩大名的文件并以Web服务器权限执行该文件。


CVE-2019-7258

Linear eMerge E3-Series设备中存在提权缝隙。攻击者可通过将POST参数‘UserRole’更改为1利用该缝隙提升至超等用户权限。


CVE-2019-7260

Nortek Security＆Control Linear eMerge E3-Series中存在安全缝隙，该缝隙源于法式将密码以明文大局存储在DBMS系统。


CVE-2019-7261

Linear eMerge E3-Series设备中存在安全缝隙，该缝隙源于大量的二进造文件中含有硬编码凭证。攻击者可利用该缝隙绕过身份验证检测。


CVE-2019-7262

Nortek Security＆Control Linear eMerge E3-Series中存在跨站要求伪造缝隙。该缝隙源于WEB利用未充分验证要求是否来自可信誉户。攻击者可利用该缝隙通过受影响客户端向服务器发送非预期的要求。


CVE-2019-7263

Nortek Security＆Control Linear eMerge E3-Series中存在代码问题缝隙。该缝隙源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。


CVE-2019-7264

Linear eMerge E3-Series设备中存在缓冲区谬误缝隙。攻击者可利用该缝隙执行肆意代码。


CVE-2019-7265

Linear eMerge E3-Series设备中存在安全缝隙。攻击者可利用该缝隙执行代码。


缝隙验证



暂无POC/EXP。


建复建议



目前厂商暂未颁布建复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子：https://www.nortekcontrol.com/ 。


参考链接



https://www.applied-risk.com/assets/uploads/whitepapers/Nortek-Linear-E3-Advisory-2019.pdf