SYSS-2019-017: Remote Code Execution-Schwachstelle in Appliance für BKS-Türschließsysteme

Ein Security Advisory von IT Security Consultant Sebastian Auwärter

Durch eine Schwachstelle in der Türschließsystem-Komponente "BKS EBK Buskoppler" in Versionen unter 3.01 lässt sich Schadcode über das SMB-Protokoll auf die Appliance hochladen und anschließend über das bereitgestellte Webinterface ausführen. Dieser Angriff kann ohne Kenntnis von Zugangsdaten durchgeführt werden. Die betroffenen Appliances basieren auf einem Raspberry Pi 3, frühere Raspberry Pi-Modelle sind nicht betroffen.

Detaillierte Informationen zu dieser gefundenen Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.


Termine

23.07.2019 - 26.07.2019
Hack1/Hack2: Hacking Workshop
12.09.2019
Secu3: IPv6-Security
17.09.2019 - 19.09.2019
Hack3: Angriffe auf Windows-basierte Netzwerke
24.09.2019
Hack6: Mobile Device Hacking