CVE-2018-11714

TP-Link TL-WR840N/TL-WR841N — pominięcie uwierzytelnienia poprzez fałszywy nagłówek Referer

CVSS 9.8v3.0pub. 2018-06-04upd. 2024-11-21

Podatność w urządzeniach TP-Link TL-WR840N oraz TL-WR841N umożliwia całkowite pominięcie uwierzytelnienia w interfejsie administracyjnym. Atakujący bez żadnych poświadczeń może przejąć pełną kontrolę nad routerem, manipulując jedynie nagłówkiem HTTP Referer.

▸ Pokaż oryginał (EN)

An issue was discovered on TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n and TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n devices. This issue is caused by improper session handling on the /cgi/ folder or a /cgi file. If an attacker sends a header of "Referer: http://192.168.0.1/mainFrame.htm" then no authentication is required for any action.

🤖 Analiza AI

Jak działa

Mechanizm sesji na ścieżkach /cgi/ oraz plikach /cgi nieprawidłowo weryfikuje tożsamość użytkownika (CWE-384 — Session Fixation / nieprawidłowe zarządzanie sesją). Wystarczy, że żądanie HTTP zawiera nagłówek 'Referer: http://192.168.0.1/mainFrame.htm', aby router uznał je za uwierzytelnione. Urządzenie nie sprawdza rzeczywistego tokenu sesji ani danych logowania, opierając się wyłącznie na wartości tego nagłówka, który atakujący może dowolnie ustawić.

Skutki

Atakujący uzyskuje nieautoryzowany dostęp do wszystkich funkcji administracyjnych routera, co umożliwia mu zmianę konfiguracji DNS, sieci Wi-Fi, reguł firewalla, a także potencjalne przejęcie ruchu sieciowego wszystkich urządzeń podłączonych do routera.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako obejście tymczasowe zaleca się wyłączenie zdalnego dostępu do interfejsu administracyjnego, ograniczenie dostępu do panelu administracyjnego wyłącznie z sieci lokalnej oraz zmianę domyślnego zakresu adresacji LAN.

Kogo dotyczy

TP-Link TL-WR840N v5, firmware 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n oraz TP-Link TL-WR841N v13, firmware 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n