多款无线投影系统严重误差清静通告

宣布时间 2019-05-06

误差编号和级别



CVE编号：CVE-2019-3929 ，，，， ，，，危险级别：严重 ，，，， ，，，CVSS分值：9.8

CVE编号：CVE-2019-3930 ，，，， ，，，危险级别：严重 ，，，， ，，，CVSS分值：9.8 



影响版本及产品



Crestron AM-100 1.6.0.2
Crestron AM-101 2.7.0.1
Barco wePresent WiPG-1000P 2.3.0.10
Barco wePresent WiPG-1600W before 2.4.1.19 
Extron ShareLink 200/250 2.0.3.4 
Teq AV IT WIPS710 1.1.0.7 
InFocus LiteShow3 1.0.16 
InFocus LiteShow4 2.0.0.7 
Optoma WPS-Pro 1.0.0.5 
Blackbox HD WPS 1.0.0.5

SHARP PN-L703WA 1.4.2.3



误差概述



无线演示系统允许用户通过装置的应用程序或Web浏览器将其装备毗连到系统 ，，，， ，，，从而直接从其条记本电脑显示其内容。。 。。。。 。


Tenable的研究职员披露了两个误差CVE-2019-3929和CVE-2019-3930 ，，，， ，，，影响了一系列演示平台系统：包括Crestron ，，，， ，，，Barco wePresent ，，，， ，，，Extron ShareLink ，，，， ，，，InFocus LiteShow ，，，， ，，，TEQ AV IT WIPS710 ，，，， ，，，SHARP PN-L703WA ，，，， ，，， Optoma WPS-Pro ，，，， ，，，Blackbox HD WPS。。 。。。。 。这是由于所有八个品牌共享相同的基础代码。。 。。。。 。


CVE-2019-3929

未经身份验证的远程下令注入误差 ，，，， ，，，可以使远程未经身份验证的攻击者通过向HTTP端点file_transfer.cgi发送全心设计的请求来执行操作系统下令。。 。。。。 。


CVE-2019-3930

未经身份验证的远程客栈缓冲区溢出误差 ，，，， ，，，它保存于名为PARSERtoCHAR的装备的功效中 ，，，， ，，，通过HTTP发送不会对CGI剧本举行身份验证。。 。。。。 。这意味着远程未经身份验证的攻击者可以通过对return.cgi端点的全心设计请求来滥用误差来执行恣意代码。。 。。。。 。



误差验证



EXP：https://www.exploit-db.com/exploits/46786。。 。。。。 。



修复建议



Crestron宣布了误差修复程序：

https://www.crestron.com/en-US/Security/Security_Advisories。。 。。。。 。


Barco更新固件：
https://www.barco.com/en/support/software/R33050103?majorVersion=2&minorVersion=3&patchVersion=2&buildVersion=20

https://www.barco.com/en/support/software/R33050104?majorVersion=2&minorVersion=4&patchVersion=1&buildVersion=19


Extron更新固件：

https://www.extron.com/download/software.aspx?filehandle=sharelink200&material=44&type=archive



参考链接
https://threatpost.com/bugs-wireless-presentation-systems/144318/