CVE-2018-20439

Technicolor DPC3928SL — ujawnienie danych Wi-Fi przez SNMP

CVSS 9.8v3.0pub. 2018-12-25upd. 2024-11-21

Urządzenia Technicolor DPC3928SL umożliwiają zdalnym atakującym odczytanie danych uwierzytelniających sieci Wi-Fi poprzez zapytania SNMP bez jakiejkolwiek autoryzacji. Podatność jest krytyczna, ponieważ umożliwia pełne przejęcie kontroli nad siecią bezprzewodową ofiary.

▸ Pokaż oryginał (EN)

Technicolor DPC3928SL D3928SL-PSIP-13-A010-c3420r55105-170214a devices allow remote attackers to discover Wi-Fi credentials via iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.10001 and 1.3.6.1.4.1.4413.2.2.2.1.18.1.2.3.4.1.2.10001 SNMP requests.

🤖 Analiza AI

Jak działa

Atakujący wysyła zapytania SNMP do urządzenia, odpytując konkretne OID (iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.10001 oraz 1.3.6.1.4.1.4413.2.2.2.1.18.1.2.3.4.1.2.10001). Urządzenie zwraca w odpowiedzi dane uwierzytelniające sieci Wi-Fi (hasło lub klucz PSK) w sposób jawny. Operacja ta nie wymaga uwierzytelnienia ani żadnej interakcji ze strony użytkownika urządzenia. Podatność klasyfikowana jest jako CWE-522 (Insufficiently Protected Credentials), co oznacza przechowywanie lub przesyłanie poświadczeń bez odpowiedniej ochrony.

Skutki

Atakujący uzyskuje dostęp do haseł sieci Wi-Fi, co pozwala mu na nieautoryzowane połączenie z siecią bezprzewodową, a w konsekwencji na pełny dostęp do zasobów sieciowych ofiary oraz możliwość dalszego lateral movement w sieci lokalnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako doraźne środki zaradcze zaleca się wyłączenie lub ograniczenie dostępu do usługi SNMP na urządzeniu (np. przez firewall lub listy ACL), a także zmianę domyślnych community string SNMP. Należy rozważyć wymianę urządzenia, jeśli producent nie udostępnił aktualizacji firmware.

Kogo dotyczy

Urządzenia Technicolor DPC3928SL z oprogramowaniem firmware w wersji D3928SL-PSIP-13-A010-c3420r55105-170214a

Uwagi

Szczegóły podatności zostały opublikowane na blogu badacza misteralfa-hack w dniu 25 grudnia 2018 r., wraz z konkretnymi wartościami OID umożliwiającymi odczyt poświadczeń.