多款无线投影系统严沉缝隙安全公告

颁布功夫 2019-05-06

缝隙编号和级别



CVE编号：CVE-2019-3929， ，，， ， ，，危险级别：严沉， ，，， ， ，，CVSS分值：9.8

CVE编号：CVE-2019-3930， ，，， ， ，，危险级别：严沉， ，，， ， ，，CVSS分值：9.8 



影响版本及产品



Crestron AM-100 1.6.0.2
Crestron AM-101 2.7.0.1
Barco wePresent WiPG-1000P 2.3.0.10
Barco wePresent WiPG-1600W before 2.4.1.19 
Extron ShareLink 200/250 2.0.3.4 
Teq AV IT WIPS710 1.1.0.7 
InFocus LiteShow3 1.0.16 
InFocus LiteShow4 2.0.0.7 
Optoma WPS-Pro 1.0.0.5 
Blackbox HD WPS 1.0.0.5

SHARP PN-L703WA 1.4.2.3



缝隙概述



无线演示系统允许用户通过装置的利用法式或Web浏览器将其设备衔接到系统， ，，， ， ，，从而直接从其笔记本电脑显示其内容。 。。。。 。。


Tenable的钻研人员披露了两个缝隙CVE-2019-3929和CVE-2019-3930， ，，， ， ，，影响了一系列演示平台系统：蕴含Crestron， ，，， ， ，，Barco wePresent， ，，， ， ，，Extron ShareLink， ，，， ， ，，InFocus LiteShow， ，，， ， ，，TEQ AV IT WIPS710， ，，， ， ，，SHARP PN-L703WA， ，，， ， ，， Optoma WPS-Pro， ，，， ， ，，Blackbox HD WPS。 。。。。 。。这是由于所有八个品牌共享一样的基础代码。 。。。。 。。


CVE-2019-3929

未经身份验证的远程号令注入缝隙， ，，， ， ，，能够使远程未经身份验证的攻击者通过向HTTP端点file_transfer.cgi发送精心设计的要求来执行操作系统号令。 。。。。 。。


CVE-2019-3930

未经身份验证的远程仓库缓冲区溢露马脚， ，，， ， ，，它存在于名为PARSERtoCHAR的设备的职能中， ，，， ， ，，通过HTTP发送不会对CGI剧本进行身份验证。 。。。。 。。这意味着远程未经身份验证的攻击者能够通过对return.cgi端点的精心设计要求来滥用缝隙来执行肆意代码。 。。。。 。。



缝隙验证



EXP：https://www.exploit-db.com/exploits/46786。 。。。。 。。



建复建议



Crestron颁布了缝隙建复法式：

https://www.crestron.com/en-US/Security/Security_Advisories。 。。。。 。。


Barco更新固件：
https://www.barco.com/en/support/software/R33050103?majorVersion=2&minorVersion=3&patchVersion=2&buildVersion=20

https://www.barco.com/en/support/software/R33050104?majorVersion=2&minorVersion=4&patchVersion=1&buildVersion=19


Extron更新固件：

https://www.extron.com/download/software.aspx?filehandle=sharelink200&material=44&type=archive



参考链接
https://threatpost.com/bugs-wireless-presentation-systems/144318/