Routery Proscend z serii ICR (modele M357-5G, M357-Ai, M350-5G) w wersji firmware 1.76 zawierają podatność polegającą na stosowaniu domyślnych danych uwierzytelniających (CWE-1392). Podatność otrzymała maksymalną ocenę CVSS 10.0, co czyni ją ekstremalnie groźną, gdyż nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.
▸ Pokaż oryginał (EN)
Proscend Advice ICR Series routers FW version 1.76 - CWE-1392: Use of Default Credentials
Urządzenia wyposażone są w predefiniowane, domyślne dane uwierzytelniające (login/hasło), które są identyczne dla wszystkich egzemplarzy danego modelu i nie są zmieniane przez producenta przed dostarczeniem. Atakujący zdalnie, bez żadnych uprawnień, może skorzystać z tych znanych danych uwierzytelniających, aby uzyskać dostęp do interfejsu zarządzania urządzeniem przez sieć. Wektor ataku sieciowego (AV:N) oraz brak wymagań co do uprawnień (PR:N) i interakcji użytkownika (UI:N) sprawiają, że atak może być przeprowadzony w pełni automatycznie.
Atakujący może uzyskać pełną kontrolę nad urządzeniem sieciowym, co prowadzi do naruszenia poufności, integralności i dostępności (C:H/I:H/A:H) — włącznie z możliwością modyfikacji konfiguracji sieci, podsłuchu ruchu sieciowego, przejęcia sesji oraz wykorzystania routera jako punktu wejścia do dalszych ataków w sieci wewnętrznej.
Należy niezwłocznie zmienić domyślne dane uwierzytelniające na silne, unikalne hasła na wszystkich urządzeniach. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania urządzeniem wyłącznie do zaufanych adresów IP oraz izolację urządzeń od publicznego internetu.
Routery Proscend ICR Series: M357-5G, M357-Ai, M350-5G z wersją firmware 1.76
Podatność zgłoszona przez izraelskie centrum cyberbezpieczeństwa (gov.il). CVSS 10.0 oznacza maksymalny możliwy poziom ryzyka — zakres oddziaływania obejmuje systemy poza samym urządzeniem (S:C — zmiana zakresu).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProscend A510 F1
HWProscendwszystkie wersjeProscend A510 F1 Firmware
OSProscend1.76Proscend A510 L1
HWProscendwszystkie wersjeProscend A510 L1 Firmware
OSProscend1.76Proscend A520i F1
HWProscendwszystkie wersjeProscend A520i F1 Firmware
OSProscend1.76Proscend A543i L1
HWProscendwszystkie wersjeProscend A543i L1 Firmware
OSProscend1.76Proscend A551i F1
HWProscendwszystkie wersjeProscend A551i F1 Firmware
OSProscend1.76Proscend A551i F4
HWProscendwszystkie wersjeProscend A551i F4 Firmware
OSProscend1.76Proscend A552i F1
HWProscendwszystkie wersjeProscend A552i F1 Firmware
OSProscend1.76Proscend M301 G
HWProscendwszystkie wersjeProscend M301 G Firmware
OSProscend1.76Proscend M301 Gw
HWProscendwszystkie wersjeProscend M301 Gw Firmware
OSProscend1.76Proscend M330 W
HWProscendwszystkie wersjeProscend M330 W5
HWProscendwszystkie wersjeProscend M330 W5 Firmware
OSProscend1.76Proscend M330 W Firmware
OSProscend1.76Proscend M331
HWProscendwszystkie wersjeProscend M331 Firmware
OSProscend1.76Proscend M350 5g
HWProscendwszystkie wersjeProscend M350 5g Firmware
OSProscend1.76Proscend M350 6
HWProscendwszystkie wersjeProscend M350 6 Firmware
OSProscend1.76Proscend M350 W5g
HWProscendwszystkie wersjeProscend M350 W5g Firmware
OSProscend1.76