Urządzenie Nokia G-040W-Q firmy Chunghwa Telecom posiada podatność typu authentication bypass, która umożliwia nieuwierzytelnionemu atakującemu zdalne ominięcie mechanizmu uwierzytelnienia poprzez dostęp do alternatywnego adresu URL. Podatność jest krytyczna, ponieważ pozwala przejąć kontrolę nad urządzeniem bez znajomości hasła.
▸ Pokaż oryginał (EN)
Chunghwa Telecom NOKIA G-040W-Q has a vulnerability of authentication bypass, which allows an unauthenticated remote attacker to bypass the authentication mechanism to log in to the device by an alternative URL. This makes it possible for unauthenticated remote attackers to log in as any existing users, such as an administrator, to perform arbitrary system operations or disrupt service.
Atakujący może uzyskać dostęp do panelu zarządzania urządzeniem, korzystając z alternatywnego adresu URL, który nie jest objęty mechanizmem uwierzytelnienia. Mechanizm logowania zostaje w ten sposób całkowicie pominięty (CWE-288, CWE-306 — brak wymaganego uwierzytelnienia dla krytycznych funkcji). Dzięki temu atakujący może zalogować się jako dowolny istniejący użytkownik, w tym administrator, bez podawania jakichkolwiek danych uwierzytelniających.
Nieuwierzytelniony zdalny atakujący może zalogować się na konto dowolnego użytkownika, w tym administratora, i wykonywać dowolne operacje systemowe lub zakłócać działanie usługi.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.twcert.org.tw/tw/cp-132-7501-6155a-1.html). Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania urządzeniem wyłącznie do zaufanych hostów lub sieci za pomocą firewall lub segmentacji sieci.
Nokia G-040W-Q (firmware Chunghwa Telecom) — konkretne wersje wskazane w referencjach producenta (TWCERT)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNokia G 040w Q
HWNokiawszystkie wersjeNokia G 040w Q Firmware
OSNokiag040wqr201207
Powiązane podatności
Nokia G-040W-Q: brak walidacji komunikatów ICMP redirect w firewall
Chunghwa Telecom NOKIA G-040W-Q has a vulnerability of insufficient measures to prevent multiple failed authen...
Chunghwa Telecom NOKIA G-040W-Q has a vulnerability of insufficient filtering for user input. A remote attacke...
Chunghwa Telecom NOKIA G-040W-Q has a vulnerability of weak password requirements. A remote attacker with regu...
Chunghwa Telecom NOKIA G-040W-Q Firewall function does not block ICMP TIMESTAMP requests by default, an unauth...