CVE-2020-15833

Hardkodowany klucz publiczny SSH umożliwiający dostęp root w MOFI4500-4GXeLTE

CVSS 9.8v3.1pub. 2021-02-01upd. 2024-11-21

Urządzenia Mofi Network MOFI4500-4GXeLTE zawierają zmodyfikowany daemon SSH (Dropbear), który akceptuje zakodowany na stałe klucz publiczny umożliwiający logowanie jako root. Podatność jest szczególnie groźna, ponieważ klucz przechowywany jest w partycji tylko do odczytu (/rom), której właściciel urządzenia nie może zmodyfikować ani usunąć.

▸ Pokaż oryginał (EN)

An issue was discovered on Mofi Network MOFI4500-4GXeLTE 4.1.5-std devices. The Dropbear SSH daemon has been modified to accept an alternate hard-coded path to a public key that allows root access. This key is stored in a /rom location that cannot be modified by the device owner.

🤖 Analiza AI

Jak działa

Producent zmodyfikował oprogramowanie Dropbear SSH tak, aby akceptowało alternatywną, hardkodowaną ścieżkę do klucza publicznego. Klucz ten jest zapisany w lokalizacji /rom, która jest niemodyfikowalna przez użytkownika urządzenia. Osoba posiadająca odpowiadający klucz prywatny może uwierzytelnić się przez SSH z uprawnieniami administratora (root) bez żadnej wiedzy ani zgody właściciela urządzenia.

Skutki

Atakujący posiadający pasujący klucz prywatny może uzyskać pełny dostęp do powłoki systemowej z uprawnieniami root, co pozwala na całkowitą kompromitację urządzenia, przechwycenie ruchu sieciowego oraz modyfikację konfiguracji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do portu SSH urządzenia wyłącznie do zaufanych adresów IP na poziomie firewalla oraz monitorowanie nieautoryzowanych połączeń SSH do urządzeń tego typu.

Kogo dotyczy

Mofi Network MOFI4500-4GXeLTE Firmware w wersji 4.1.5-std

Uwagi

Podatność sklasyfikowana jako CWE-798 (Use of Hard-coded Credentials). Klucz przechowywany w partycji /rom jest trwale wbudowany w firmware i nie może zostać usunięty przez właściciela urządzenia, co czyni standardowe działania zaradcze po stronie użytkownika niemożliwymi bez wymiany firmware.