Nortek Linear eMerge E3-Series多个误差忠言

宣布时间 2019-07-09

误差编号和级别



CVE编号：CVE-2019-7253，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8
CVE编号：CVE-2019-7254，，，，，，，危险级别：高危，，，，，，，CVSS分值：8.8
CVE编号：CVE-2019-7256，，，，，，，危险级别：严重，，，，，，，CVSS分值：10
CVE编号：CVE-2019-7257，，，，，，，危险级别：严重，，，，，，，CVSS分值：10
CVE编号：CVE-2019-7258，，，，，，，危险级别：高危，，，，，，，CVSS分值：8.8
CVE编号：CVE-2019-7260，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8
CVE编号：CVE-2019-7261，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8
CVE编号：CVE-2019-7262，，，，，，，危险级别：高危，，，，，，，CVSS分值：8.8
CVE编号：CVE-2019-7263，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8
CVE编号：CVE-2019-7264，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8

CVE编号：CVE-2019-7265，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8


影响版本



受影响的版本


Linear eMerge E3-Series 1.00-06 and bellow


误差概述



Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制装备 。。 。。。。。保存以下误差：


CVE-2019-7253

Nortek Security＆Control Linear eMerge E3-Series中保存路径遍历误差，，，，，，，该误差源于程序没有准确处置惩罚‘../’等序列 。。 。。。。。攻击者可使用该误差遍历文件系统，，，，，，，会见限制之外的文件或目录 。。 。。。。。


CVE-2019-7256

Linear eMerge E3-Series装备中保存下令注入误差，，，，，，，该误差源于程序使用外部输入来构建下令，，，，，，，但没有对其可以修改下令的特殊元素举行准确的处置惩罚 。。 。。。。。攻击者可使用该误差对操作系统直接实验危险的下令 。。 。。。。。


CVE-2019-7257

Linear eMerge E3-Series装备中保存清静误差，，，，，，，该误差源于程序缺少对文件扩展名的检测 。。 。。。。。远程攻击者可使用该误差向应用程序的Web根目录中的路径上传带有恣意扩展名的文件并以Web效劳器权限执行该文件 。。 。。。。。


CVE-2019-7258

Linear eMerge E3-Series装备中保存提权误差 。。 。。。。。攻击者可通过将POST参数‘UserRole’更改为1使用该误差提升至超等用户权限 。。 。。。。。


CVE-2019-7260

Nortek Security＆Control Linear eMerge E3-Series中保存清静误差，，，，，，，该误差源于程序将密码以明文形式存储在DBMS系统 。。 。。。。。


CVE-2019-7261

Linear eMerge E3-Series装备中保存清静误差，，，，，，，该误差源于大宗的二进制文件中含有硬编码凭证 。。 。。。。。攻击者可使用该误差绕过身份验证检测 。。 。。。。。


CVE-2019-7262

Nortek Security＆Control Linear eMerge E3-Series中保存跨站请求伪造误差 。。 。。。。。该误差源于WEB应用未充分验证请求是否来自可信用户 。。 。。。。。攻击者可使用该误差通过受影响客户端向效劳器发送非预期的请求 。。 。。。。。


CVE-2019-7263

Nortek Security＆Control Linear eMerge E3-Series中保存代码问题误差 。。 。。。。。该误差源于网络系统或产品的代码开发历程中保存设计或实现不当的问题 。。 。。。。。


CVE-2019-7264

Linear eMerge E3-Series装备中保存缓冲区过失误差 。。 。。。。。攻击者可使用该误差执行恣意代码 。。 。。。。。


CVE-2019-7265

Linear eMerge E3-Series装备中保存清静误差 。。 。。。。。攻击者可使用该误差执行代码 。。 。。。。。


误差验证



暂无POC/EXP 。。 。。。。。


修复建议



现在厂商暂未宣布修复步伐解决此清静问题，，，，，，，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决步伐：https://www.nortekcontrol.com/ 。。 。。。。。


参考链接



https://www.applied-risk.com/assets/uploads/whitepapers/Nortek-Linear-E3-Advisory-2019.pdf