CVE-2018-17564

Grandstream GXP16xx VoIP — usunięcie konfiguracji i przejęcie konta admina

CVSS 9.8v3.0pub. 2019-04-01upd. 2024-11-21

Podatność w telefonach VoIP Grandstream GXP16xx pozwala nieuwierzytelnionemu atakującemu na usunięcie parametrów konfiguracyjnych i uzyskanie dostępu administracyjnego do urządzenia. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko kompromitacji.

▸ Pokaż oryginał (EN)

A Malformed Input String to /cgi-bin/delete_CA on Grandstream GXP16xx VoIP 1.0.4.128 phones allows attackers to delete configuration parameters and gain admin access to the device.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowany, nieprawidłowo sformatowany ciąg znaków (Malformed Input String) do endpointu /cgi-bin/delete_CA na urządzeniu. Niepoprawna walidacja danych wejściowych powoduje usunięcie parametrów konfiguracyjnych telefonu. W następstwie tego działania atakujący może uzyskać dostęp administracyjny do urządzenia bez konieczności uwierzytelnienia.

Skutki

Atakujący może usunąć krytyczne parametry konfiguracyjne urządzenia oraz przejąć pełną kontrolę administracyjną nad telefonem VoIP, co może prowadzić do podsłuchiwania rozmów, rekonfiguracji urządzenia lub wykorzystania go do dalszych ataków w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (http://grandstream.com/support/firmware). Zaleca się aktualizację firmware do najnowszej wersji. Dodatkowo, do czasu aktualizacji, należy ograniczyć dostęp sieciowy do interfejsu zarządzania urządzeniami VoIP za pomocą reguł firewall.

Kogo dotyczy

Telefony VoIP Grandstream GXP16xx (GXP1610, GXP1615, GXP1620 i prawdopodobnie inne z serii GXP16xx) z firmware w wersji 1.0.4.128

Uwagi

Podatność została opisana w blogu iridiumxor.wordpress.com w poście z dnia 03.01.2019, gdzie wymieniona jest jako jedna z trzech podatności dotyczących telefonów VoIP Grandstream GXP16xx.