[[359745]]

 近日，CyberMDX 研究人員公開(kāi)了今年6月在Dell Wyse Thin客戶(hù)端中發(fā)現(xiàn)了2個(gè)安全漏洞，漏洞CVE編號(hào)為CVE-2020-29491 和 CVE-2020-29492，這兩個(gè)漏洞CVSS 評(píng)分都為10分，漏洞影響運(yùn)行ThinOS v8.6及更低版本的所有設(shè)備。攻擊者利用這兩個(gè)漏洞可以在受影響的設(shè)備上遠(yuǎn)程運(yùn)行惡意代碼和訪(fǎng)問(wèn)受害者設(shè)備上的任意文件。

Dell Wyse Thin Clients

Wyse從90年代開(kāi)始研發(fā)客戶(hù)端，于2012年被Dell收購(gòu)。僅在美國(guó)僅有約6000家企業(yè)和單位使用Dell Wyse thin clients，其中就包含醫(yī)療健康服務(wù)提供商。Thin Clients使用的軟件很小，旨在提供無(wú)縫的遠(yuǎn)程連接體驗(yàn)。Thin clients引入了很多的優(yōu)勢(shì)，包括：

· 無(wú)需攜帶標(biāo)準(zhǔn)PC或服務(wù)器通常需要的高處理、存儲(chǔ)和內(nèi)存資源;

· 簡(jiǎn)化和集中維護(hù);

· 降低功耗，降低成本。

· 有漏洞的組件

受影響的Dell Wyse客戶(hù)端運(yùn)行的是ThinOs 操作系統(tǒng)。ThinOs可以被遠(yuǎn)程維護(hù)，默認(rèn)是通過(guò)本地FTP 服務(wù)器來(lái)執(zhí)行的，設(shè)備可以通過(guò)本地FTP服務(wù)器取回新固件、包和配置文件數(shù)據(jù)。雖然也可以遠(yuǎn)程維護(hù)這些客戶(hù)端，但是這種方式是非常流行的，也是Dell推薦的維護(hù)方式。

漏洞概述

Dell 建議使用Microsoft IIS來(lái)創(chuàng)建FTP 服務(wù)器，然后通過(guò)FTP 服務(wù)器來(lái)訪(fǎng)問(wèn)固件、包和INI文件。FTP 服務(wù)器被配置為匿名用戶(hù)無(wú)需憑證。當(dāng)FTP服務(wù)器上的固件和包會(huì)被簽名，而用于配置的INI 文件不會(huì)被簽名。

此外，在FTP 服務(wù)器上沒(méi)有特定的INI 文件。由于不需要憑證，所以網(wǎng)絡(luò)上的任何人都可以訪(fǎng)問(wèn)FTP 服務(wù)器，修改thin客戶(hù)端設(shè)備的配置數(shù)據(jù)——INI文件。

此外，即使設(shè)置了憑證，憑證也可能會(huì)在不同的客戶(hù)端組之間共享，允許互相修改INI配置文件。

當(dāng)Dell Wyse 設(shè)備連接到FTP服務(wù)器時(shí)，會(huì)搜索“{username}.ini”形式的INI文件，其中{username}是終端的用戶(hù)名。

如果INI文件存在，就從中加載配置文件。由于該文件是可見(jiàn)的，所以攻擊者就可以創(chuàng)建和編輯該文件來(lái)控制特定用戶(hù)接收的配置。

Thin clients是一個(gè)運(yùn)行保存在中心服務(wù)器上的資源而不是本地硬盤(pán)上的計(jì)算機(jī)。其工作原理是建立一個(gè)服務(wù)器的遠(yuǎn)程連接，啟動(dòng)和運(yùn)行應(yīng)用，并保存相關(guān)的數(shù)據(jù)。

CVE-2020-29491 和 CVE-2020-29492漏洞產(chǎn)生的根本原因是用來(lái)獲取固件配置的FTP會(huì)話(huà)和本地服務(wù)器上的配置是沒(méi)有受到保護(hù)的，因此位于相同網(wǎng)絡(luò)內(nèi)的攻擊者就可以讀取和修改其配置數(shù)據(jù)。

CVE-2020-29491漏洞使得攻擊者可以訪(fǎng)問(wèn)服務(wù)器，并讀取屬于其他客戶(hù)端的配置ini文件。CVE-2020-29492 漏洞是由于不需要FTP憑證，因此網(wǎng)絡(luò)上的任何人都可以訪(fǎng)問(wèn)FTP服務(wù)器，并直接修改保存配置數(shù)據(jù)的ini文件。

此外，配置文件中可能含有敏感信息，比如密碼和賬戶(hù)信息，攻擊者利用這些信息可以入侵設(shè)備。

修復(fù)建議

考慮到漏洞是非常容易被利用的，研究人員建議用戶(hù)盡快安裝補(bǔ)丁。此外，研究人員還今已用戶(hù)移除INI 文件管理特征。如果無(wú)法升級(jí)，可以禁用FTP來(lái)獲取文件，使用HTTPS服務(wù)器或Wyse管理套件來(lái)獲取新固件。

更多細(xì)節(jié)參見(jiàn)：https://www.cybermdx.com/vulnerability-research-disclosures/dell-wyse-thin-client-vulnerability。

本文翻譯自：https://thehackernews.com/2020/12/two-critical-flaws-cvss-score-10-affect.html如若轉(zhuǎn)載，請(qǐng)注明原文地址。