CVE-2023-22600

Nieautoryzowany dostęp do MQTT w routerach InHand Networks InRouter 302/615

CVSS 10.0v3.1pub. 2023-01-12upd. 2024-11-21

Routery InHand Networks InRouter 302 i InRouter 615 umożliwiają nieuwierzytelnionym urządzeniom subskrybowanie tematów MQTT w sieci menedżera urządzeń. Podatność pozwala atakującemu na pełną kontrolę nad urządzeniem, w tym aktualizację firmware, co czyni ją krytycznie niebezpieczną.

▸ Pokaż oryginał (EN)

InHand Networks InRouter 302, prior to version IR302 V3.5.56, and InRouter 615, prior to version InRouter6XX-S-V2.3.0.r5542, contain vulnerability CWE-284: Improper Access Control. They allow unauthenticated devices to subscribe to MQTT topics on the same network as the device manager. An unauthorized user who knows of an existing topic name could send and receive messages to and from that topic. This includes the ability to send GET/SET configuration commands, reboot commands, and push firmware updates.

🤖 Analiza AI

Jak działa

Błąd polega na braku właściwej kontroli dostępu (CWE-284) do brokera MQTT działającego w sieci menedżera urządzeń. Nieuwierzytelnione urządzenie lub użytkownik, który zna nazwę istniejącego tematu MQTT, może swobodnie subskrybować ten temat oraz publikować w nim wiadomości. Dzięki temu atakujący może wysyłać i odbierać polecenia GET/SET konfiguracji, polecenia restartu urządzenia oraz inicjować wgrywanie złośliwego firmware.

Skutki

Atakujący może przejąć pełną kontrolę nad urządzeniem — zmienić jego konfigurację, wymusić restart lub wgrać zmodyfikowane oprogramowanie firmware, co może prowadzić do trwałego skompromitowania urządzenia sieciowego.

Mitygacja

Należy zaktualizować firmware urządzeń: InRouter 302 do wersji IR302 V3.5.56 lub nowszej, InRouter 615 do wersji InRouter6XX-S-V2.3.0.r5542 lub nowszej. Szczegółowe informacje dostępne są w poradniku CISA ICS-CERT pod adresem icsa-23-012-03.

Kogo dotyczy

InHand Networks InRouter 302 z firmware wcześniejszym niż IR302 V3.5.56 oraz InHand Networks InRouter 615 z firmware wcześniejszym niż InRouter6XX-S-V2.3.0.r5542

Uwagi

Podatność opisana w poradniku CISA ICS-CERT ICSA-23-012-03 opublikowanym 12 stycznia 2023 roku. Dotyczy urządzeń klasy przemysłowych routerów IoT, co zwiększa potencjalny wpływ na infrastrukturę OT/ICS.