CVE-2018-1144

Command Injection w Belkin N750 — zdalne wykonanie poleceń jako root

CVSS 9.8v3.0pub. 2018-04-19upd. 2024-11-21

Podatność command injection w routerze Belkin N750 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń z uprawnieniami root. Krytyczny poziom zagrożenia wynika z braku wymagań dotyczących uwierzytelnienia i możliwości pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP request to proxy.cgi.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie HTTP do skryptu proxy.cgi działającego na urządzeniu. Skrypt ten nie waliduje prawidłowo danych wejściowych dostarczonych przez użytkownika, co pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemowych. Ponieważ operacja odbywa się bez konieczności uwierzytelnienia, atak może zostać przeprowadzony przez każdego, kto ma dostęp sieciowy do urządzenia.

Skutki

Atakujący uzyskuje pełną kontrolę nad routerem z uprawnieniami root, co umożliwia m.in. modyfikację konfiguracji sieci, przechwytywanie ruchu sieciowego, instalację złośliwego oprogramowania oraz wykorzystanie urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz wyłączenie zdalnego zarządzania, jeśli nie jest niezbędne.