CVE-2023-34644

RCE w routerach i urządzeniach sieciowych Ruijie — nieautoryzowane przejęcie uprawnień

CVSS 9.8v3.1pub. 2023-07-31upd. 2024-11-21

Krytyczna podatność umożliwiająca zdalne wykonanie kodu (RCE) w urządzeniach sieciowych Ruijie Networks, w tym routerach domowych, przełącznikach, biznesowych VPN routerach, punktach dostępowych oraz kontrolerach bezprzewodowych. Nieautoryzowany atakujący sieciowy może bez żadnego uwierzytelnienia uzyskać najwyższe uprawnienia na urządzeniu.

▸ Pokaż oryginał (EN)

Remote code execution vulnerability in Ruijie Networks Product: RG-EW series home routers and repeaters EW_3.0(1)B11P204, RG-NBS and RG-S1930 series switches SWITCH_3.0(1)B11P218, RG-EG series business VPN routers EG_3.0(1)B11P216, EAP and RAP series wireless access points AP_3.0(1)B11P218, NBC series wireless controllers AC_3.0(1)B11P86 allows unauthorized remote attackers to gain the highest privileges via crafted POST request to /cgi-bin/luci/api/auth.

🤖 Analiza AI

Jak działa

Podatność (CWE-94 — code injection) tkwi w endpoincie /cgi-bin/luci/api/auth, dostępnym przez interfejs webowy urządzenia. Atakujący wysyła spreparowane żądanie HTTP POST do tego endpointu bez konieczności posiadania jakichkolwiek poświadczeń. Odpowiednio skonstruowany payload pozwala na wstrzyknięcie i wykonanie dowolnego kodu z najwyższymi uprawnieniami systemowymi.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z najwyższymi uprawnieniami, co umożliwia m.in. modyfikację konfiguracji sieci, przechwytywanie ruchu sieciowego, instalację złośliwego oprogramowania oraz wykorzystanie urządzenia jako punktu wejścia do dalszej penetracji sieci (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.ruijienetworks.com/support/securityBulletins/cybersecurity_bulletins/10001). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu webowego urządzeń wyłącznie do zaufanych adresów IP oraz odizolowanie panelu zarządzającego od publicznej sieci Internet za pomocą firewall.

Kogo dotyczy

Ruijie RG-EW series (routery domowe i repeatery) firmware EW_3.0(1)B11P204, Ruijie RG-NBS i RG-S1930 series (przełączniki) firmware SWITCH_3.0(1)B11P218, Ruijie RG-EG series (biznesowe VPN routery) firmware EG_3.0(1)B11P216, Ruijie EAP i RAP series (bezprzewodowe punkty dostępowe) firmware AP_3.0(1)B11P218, Ruijie NBC series (kontrolery bezprzewodowe) firmware AC_3.0(1)B11P86

Uwagi

Podatność dotyczy szerokiej gamy produktów Ruijie Networks — nie tylko routerów wymienionych w polach produktowych metadanych, ale również przełączników, biznesowych VPN routerów, punktów dostępowych oraz kontrolerów sieci bezprzewodowych. Organizacje korzystające z jakichkolwiek urządzeń Ruijie powinny zweryfikować wersje firmware pod kątem wskazanych podatnych wersji.