CVE-2023-41012

RCE w mechanizmie uwierzytelniania bramki China Mobile HG6543C4

CVSS 9.8v3.1pub. 2023-09-05upd. 2024-11-21

Podatność w bramce domowej China Mobile Intelligent Home Gateway (model HG6543C4) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na urządzeniu. Krytyczny poziom CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia, bliskości sieciowej oraz pełnego wpływu na poufność, integralność i dostępność systemu.

▸ Pokaż oryginał (EN)

An issue in China Mobile Communications China Mobile Intelligent Home Gateway v.HG6543C4 allows a remote attacker to execute arbitrary code via the authentication mechanism.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-384 (Session Fixation) tkwi w mechanizmie uwierzytelniania urządzenia, który zawiera błędy projektowe. Zdalny atakujący może wykorzystać wadliwie zaimplementowany proces weryfikacji tożsamości, aby ominąć zabezpieczenia i uzyskać możliwość wykonania dowolnego kodu. Atak nie wymaga żadnych uprawnień ani interakcji ze strony użytkownika, a wektor sieciowy (AV:N) oznacza, że może być przeprowadzony w pełni zdalnie.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu (RCE) na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad bramką domową, wycieku danych, modyfikacji konfiguracji sieci domowej lub wykorzystania urządzenia jako punktu dostępu do dalszych ataków w sieci lokalnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzającego urządzenia wyłącznie do zaufanych hostów oraz izolację urządzenia od bezpośredniego dostępu z zewnętrznych sieci.

Kogo dotyczy

China Mobile Intelligent Home Gateway w wersji firmware HG6543C4

Uwagi

Szczegółowy opis podatności wraz z dowodem na błędy projektowe w mechanizmie weryfikacji tożsamości został opublikowany przez badacza te5tb99 w repozytorium GitHub.