漏洞分享 - 仲琦科技 Hitron CODA-5310存在多個漏洞

仲琦科技 Hitron CODA-5310 - Hard-coded Cryptographic Key

一、摘要

仲琦科技產品CODA-5310存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統中執行任意指令或造成服務中斷以及新增或修改內容。

二、存在風險

仲琦科技產品CODA-5310存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統中執行任意指令或造成服務中斷以及新增或修改內容，其影響系統或版本如下：

Hard-coded Cryptographic Key（CVE-2022-47617）：加解密金鑰以hard-coded的方式寫在程式碼中，導致擁有管理者權限的遠端攻擊者可以使用該金鑰，解密系統檔案後進行查看與修改，造成系統服務中斷，影響全版本。
Remote Command Execution（CVE-2022-47616）：測試連線功能未對特定參數進行過濾，導致擁有管理者權限的遠端攻擊者可以透過管理介面，進行Command Injection攻擊，影響全版本。
Insecure service Telnet（CVE-2023-30602）：telnet功能使用明文傳輸敏感資料，導致遠端攻擊者不須權限，即可查看一般使用者及管理者的帳號密碼，影響 Hitron CODA-5310 v7.2.4.7.1b3版本。
Broken Access Control（CVE-2023-30604）：未對所有系統設定網頁進行權限驗證，導致遠端攻擊者不須身分驗證就可以存取特定的系統設定介面，影響Hitron CODA-5310 v7.2.4.7.1b3版本。
Using default credentials（CVE-2023-30603）：telnet 功能使用預設帳號和密碼，且未提醒使用者修改，導致遠端攻擊者不須權限即可利用該帳號密碼取得管理者權限，進行查看與修改。

建議改善措施：請維護廠商協助更新或提出解決方案。

情資報告連結：