CVE-2017-14698

ASUS DSL — zdalna zmiana hasła dowolnego użytkownika (Auth Bypass)

CVSS 9.8v3.0pub. 2018-01-29upd. 2024-11-21

Podatność w routerach ASUS z serii DSL umożliwia nieuwierzytelnionemu atakującemu zdalną zmianę hasła dowolnego użytkownika urządzenia. Ze względu na brak wymaganego uwierzytelnienia i sieciowy wektor ataku stanowi krytyczne zagrożenie dla bezpieczeństwa urządzenia.

▸ Pokaż oryginał (EN)

ASUS DSL-AC51, DSL-AC52U, DSL-AC55U, DSL-N55U C1, DSL-N55U D1, DSL-AC56U, DSL-N10_C1, DSL-N12U C1, DSL-N12E C1, DSL-N14U, DSL-N14U-B1, DSL-N16, DSL-N16U, DSL-N17U, DSL-N66U, and DSL-AC750 routers allow remote attackers to change passwords of arbitrary users via the http_passwd parameter to mod_login.asp.

🤖 Analiza AI

Jak działa

Atakujący wysyła żądanie HTTP do endpointu mod_login.asp, przekazując parametr http_passwd z nowym hasłem dla wybranego konta. Mechanizm obsługi żądania nie weryfikuje tożsamości ani uprawnień żądającego, co oznacza, że każda osoba mająca dostęp sieciowy do interfejsu zarządzania routerem może zmienić hasło dowolnego użytkownika — w tym administratora. Jest to klasyczny przypadek auth bypass (CWE-287), gdzie brakuje właściwej kontroli uwierzytelnienia przed wykonaniem uprzywilejowanej operacji.

Skutki

Atakujący może przejąć pełną kontrolę nad routerem poprzez zmianę hasła administratora i zalogowanie się do panelu zarządzania. Dalsza kompromitacja może obejmować modyfikację konfiguracji sieciowej, podsłuchiwanie ruchu, przekierowanie DNS lub wykorzystanie urządzenia jako punktu wejścia do sieci lokalnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania routerem wyłącznie do zaufanych adresów IP lub sieci lokalnej, a także wyłączenie zdalnego dostępu do panelu administracyjnego, jeśli nie jest niezbędny.

Kogo dotyczy

Routery ASUS: DSL-AC51, DSL-AC52U, DSL-AC55U, DSL-N55U C1, DSL-N55U D1, DSL-AC56U, DSL-N10_C1, DSL-N12U C1, DSL-N12E C1, DSL-N14U, DSL-N14U-B1, DSL-N16, DSL-N16U, DSL-N17U, DSL-N66U, DSL-AC750 — wersje firmware wskazane w referencjach producenta