CVE-2022-29525

Rakuten Casa — zakodowane na stałe hasło umożliwia zdalny dostęp root

CVSS 9.8v3.1pub. 2022-06-13upd. 2024-11-21

Urządzenia Rakuten Casa w wersjach AP_F_V1_4_1 oraz AP_F_V2_0_0 zawierają zakodowane na stałe poświadczenia (hard-coded credential), które umożliwiają zdalnemu, nieuwierzytelnionemu atakującemu zalogowanie się z uprawnieniami administratora root. Jest to podatność krytyczna, ponieważ nie wymaga żadnej interakcji użytkownika ani posiadania wcześniejszych uprawnień.

▸ Pokaż oryginał (EN)

Rakuten Casa version AP_F_V1_4_1 or AP_F_V2_0_0 uses a hard-coded credential which may allow a remote unauthenticated attacker to log in with the root privilege and perform an arbitrary operation.

🤖 Analiza AI

Jak działa

Producent umieścił w oprogramowaniu urządzenia stałe, niezmienne dane uwierzytelniające (CWE-798 — Use of Hard-coded Credentials). Atakujący, który zna lub odgadnie te poświadczenia, może zdalnie uwierzytelnić się do urządzenia bez potrzeby posiadania konta ani interakcji ze strony użytkownika. Po zalogowaniu uzyskuje dostęp na poziomie root, co oznacza pełną kontrolę nad systemem.

Skutki

Atakujący może uzyskać pełen dostęp do urządzenia z uprawnieniami root i wykonać dowolne operacje, w tym modyfikację konfiguracji, przechwycenie ruchu sieciowego lub wykorzystanie urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://network.mobile.rakuten.co.jp/information/news/product/1033/). Do czasu aktualizacji zaleca się izolację urządzeń od publicznego Internetu oraz ograniczenie dostępu sieciowego do minimum.

Kogo dotyczy

Rakuten Casa w wersjach AP_F_V1_4_1 oraz AP_F_V2_0_0

Uwagi

Podatność została opublikowana w japońskiej bazie JVN pod identyfikatorem JVN#46892984. Dotyczy urządzeń femtocell (małe stacje bazowe LTE) używanych w sieci Rakuten Mobile.