CVE-2020-13858

Ukryte konta administratora w routerach Mofi Network MOFI4500-4GXeLTE

CVSS 9.8v3.1pub. 2021-02-01upd. 2024-11-21

Urządzenia Mofi Network MOFI4500-4GXeLTE zawierają dwa nieudokumentowane konta administratora (sftp i mofidev) z hasłami zakodowanymi na stałe, identycznymi we wszystkich instalacjach. Stanowi to krytyczne zagrożenie, ponieważ atakujący może przejąć pełną kontrolę nad urządzeniem bez żadnej autoryzacji ze strony właściciela.

▸ Pokaż oryginał (EN)

An issue was discovered on Mofi Network MOFI4500-4GXeLTE 3.6.1-std and 4.0.8-std devices. They contain two undocumented administrator accounts. The sftp and mofidev accounts are defined in /etc/passwd and the password is not unique across installations.

🤖 Analiza AI

Jak działa

W pliku /etc/passwd urządzeń z firmware 3.6.1-std oraz 4.0.8-std zdefiniowane są dwa ukryte konta: sftp oraz mofidev. Hasła do tych kont są identyczne we wszystkich egzemplarzach urządzeń (hardcoded credentials, CWE-798) i nie są zmieniane ani dokumentowane przez producenta. Atakujący posiadający wiedzę o tych danych uwierzytelniających może zalogować się zdalnie do dowolnego urządzenia tego modelu.

Skutki

Atakujący uzyskuje pełny, nieautoryzowany dostęp administracyjny do urządzenia, co umożliwia przejęcie kontroli nad siecią, modyfikację konfiguracji, przechwytywanie ruchu sieciowego oraz naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się izolację interfejsu zarządzania urządzeniem od sieci publicznej oraz monitorowanie prób logowania na konta sftp i mofidev.