CVE-2020-22658

Ruckus Wireless — podmiana obrazu firmware na nieautoryzowany przy starcie

CVSS 9.8v3.1pub. 2023-01-20upd. 2025-04-03

Podatność w firmware wielu urządzeń Ruckus Wireless (punkt dostępowe i kontrolery) umożliwia atakującemu zdalne podstawienie nieautoryzowanego obrazu systemu, który zostanie załadowany jako główny zweryfikowany obraz przy starcie urządzenia. Krytyczny poziom zagrożenia wynika z możliwości całkowitego przejęcia kontroli nad urządzeniem sieciowym bez jakiejkolwiek autoryzacji.

▸ Pokaż oryginał (EN)

In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0.199, SmartCell Gateway 200 (SCG200) before 3.6.2.0.795, SmartZone 100 (SZ-100) before 3.6.2.0.795, SmartZone 300 (SZ300) before 3.6.2.0.795, Virtual SmartZone (vSZ) before 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, a vulnerability allows attackers to switch completely to unauthorized image to be Boot as primary verified image.

🤖 Analiza AI

Jak działa

Podatność jest sklasyfikowana jako CWE-494 (Download of Code Without Integrity Check), co wskazuje, że urządzenia nie weryfikują w sposób wystarczający integralności lub autentyczności ładowanego obrazu firmware. Atakujący zdalnie, bez uwierzytelnienia i interakcji użytkownika, może doprowadzić do tego, że urządzenie zaakceptuje i zainstaluje niepodpisany lub złośliwy obraz systemu. Obraz ten zostaje następnie oznaczony jako główny zweryfikowany obraz startowy, co oznacza, że jest ładowany przy każdym uruchomieniu urządzenia.

Skutki

Atakujący może trwale zastąpić oprogramowanie urządzenia własnym, złośliwym firmware, uzyskując pełną kontrolę nad urządzeniem sieciowym — w tym dostęp do przesyłanego ruchu, możliwość dalszego ataku na sieć wewnętrzną oraz utrzymanie trwałego dostępu nawet po pozornym resecie urządzenia.

Mitygacja

Dla produktów z serii SmartCell Gateway 200, SmartZone 100, SmartZone 300 oraz Virtual SmartZone należy zaktualizować firmware do wersji 3.6.2.0.795 lub nowszej. Dla pozostałych urządzeń (R310, R500, R600, T300, T301n, T301s, ZoneDirector) należy zastosować patche dostępne u producenta zgodnie z biuletynem bezpieczeństwa Ruckus (Security Bulletin #302). Urządzenia sieciowe powinny być odseparowane od bezpośredniego dostępu z zewnątrz poprzez segmentację sieci i firewall.

Kogo dotyczy

Ruckus R310 firmware 10.5.1.0.199, Ruckus R500 firmware 10.5.1.0.199, Ruckus R600 firmware 10.5.1.0.199, Ruckus T300 firmware 10.5.1.0.199, Ruckus T301n firmware 10.5.1.0.199, Ruckus T301s firmware 10.5.1.0.199, SmartCell Gateway 200 (SCG200) przed wersją 3.6.2.0.795, SmartZone 100 (SZ-100) przed wersją 3.6.2.0.795, SmartZone 300 (SZ300) przed wersją 3.6.2.0.795, Virtual SmartZone (vSZ) przed wersją 3.6.2.0.795, ZoneDirector 1100 firmware 9.10.2.0.130, ZoneDirector 1200 firmware 10.2.1.0.218, ZoneDirector 3000 firmware 10.2.1.0.218, ZoneDirector 5000 firmware 10.0.1.0.151

Uwagi

Podatność została ujawniona publicznie na blogu badacza (marzec 2020), natomiast wpis CVE opublikowano w styczniu 2023. Producent wydał biuletyn bezpieczeństwa nr 302 dostępny pod adresem support.ruckuswireless.com.