JVNVU#97169528
Crestron Electronics AirMedia Presentation Gateway AM-100 に複数の脆弱性

Crestron Electronics が提供する AirMedia Presentation Gateway AM-100 には、複数の脆弱性が存在します。

• AirMedia Presentation Gateway AM-100 firmware version 1.4.0.13 より前のバージョン

ディレクトリトラバーサル (CWE-22) - CVE-2016-5639
AM-100 に組み込まれたウェブサーバの login.cgi には、ディレクトリトラバーサルの脆弱性が存在します (/home/boa/cgi-bin の他のバイナリにも同様の脆弱性が存在する可能性があります)。login.cgi に渡される GET リクエストのパラメータ src では、AwLoginDownload.html のような、レンダリングするためのファイルへの相対パスを指定します。しかし、このパラメータには、ファイルシステムの任意のパスを指定することが可能です。

コマンドインジェクション (CWE-77) - CVE-2016-5640
AM-100 に組み込まれたウェブサーバの rftest.cgi には、コマンドインジェクションの脆弱性が存在します。
POST リクエストのパラメータ ATE_COMMAND では、コマンドのパスを指定して OS に実行させます。デフォルトでは、このパラメータの値は /sbin/iwpriv です。しかし、このパラメータの値には、任意のコマンドの相対または絶対パスを指定することが可能です。

研究者は、firmware version 1.1.1.11 から 1.2.1 までがこれらの脆弱性の影響を受けることを確認しています。さらに詳しい情報は、研究者が公開しているアドバイザリ その1 および その2 をご確認ください。

遠隔の第三者によって、当該機器内の任意のファイルにアクセスされたり、当該機器上で任意の OS コマンドを実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。