Vulnerabilidad en la función de carga de archivos de la interfaz WebUI de RaspberryMatic (CVE-2022-24796)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)

Fecha de publicación:

31/03/2022

Última modificación:

08/04/2022

Descripción

RaspberryMatic es un sistema operativo libre y de código abierto para ejecutar una casa inteligente sin nube usando la línea de hardware homematicIP / HomeMatic de dispositivos IoT. Se presenta una vulnerabilidad de ejecución de código remota (RCE) en la función de carga de archivos de la interfaz WebUI de RaspberryMatic. Una falta de comprobación/saneo de la entrada en el mecanismo de carga de archivos permite a atacantes remotos y no autenticados con acceso a la red a la interfaz WebUI lograr la ejecución arbitraria de comandos del sistema operativo por medio de metacaracteres de shell en la cadena de consulta HTTP. Los comandos inyectados son ejecutados como root, conllevando así a un compromiso total del sistema subyacente y todos sus componentes. Las versiones posteriores a la "2.31.25.20180428" y anteriores a "3.63.8.20220330" están afectadas. Es recomendado a usuarios actualizar a versión "3.63.8.20220330" o más reciente. Actualmente no se conocen medidas para mitigar el impacto de seguridad y es recomendado a usuarios actualizar a la última versión disponible

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo