CVE-2023-47678

Nieprawidłowa kontrola dostępu w ASUS RT-AC87U — nieautoryzowany dostęp przez TFTP

CVSS 9.1v3.1pub. 2023-11-15upd. 2024-11-21

Podatność w oprogramowaniu routera ASUS RT-AC87U umożliwia nieautoryzowanemu atakującemu odczyt lub zapis plików poprzez protokół TFTP. Zagrożenie jest poważne, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, a dostęp możliwy jest zdalnie przez sieć.

▸ Pokaż oryginał (EN)

An improper access control vulnerability exists in RT-AC87U all versions. An attacker may read or write files that are not intended to be accessed by connecting to a target device via tftp.

🤖 Analiza AI

Jak działa

Urządzenie ASUS RT-AC87U posiada błąd w mechanizmie kontroli dostępu, który nie zabezpiecza odpowiednio usługi TFTP (Trivial File Transfer Protocol). Atakujący może połączyć się z urządzeniem poprzez protokół TFTP bez konieczności posiadania poświadczeń i uzyskać dostęp do plików, które nie powinny być dostępne dla nieautoryzowanych użytkowników. Pozwala to zarówno na odczyt wrażliwych plików konfiguracyjnych, jak i na ich nadpisanie.

Skutki

Atakujący może odczytać poufne dane przechowywane na urządzeniu (np. dane konfiguracyjne, poświadczenia) lub zapisać zmodyfikowane pliki, co może prowadzić do trwałej kompromitacji urządzenia i całej sieci lokalnej.

Mitygacja

Producent ASUS nie wydał patcha dla tego urządzenia — RT-AC87U jest produktem wycofanym z obsługi (EOL). Zaleca się natychmiastową wymianę urządzenia na wspierany model. Do czasu wymiany należy ograniczyć dostęp do portu TFTP (UDP/69) na poziomie firewalla oraz odizolować urządzenie od niezaufanych segmentów sieci. Szczegóły dostępne pod adresem producenta: https://www.asus.com/event/network/EOL-product/

Kogo dotyczy

ASUS RT-AC87U — wszystkie wersje oprogramowania firmware (according to opisu: 'all versions'). Należy uwzględnić, że produkt ten figuruje na liście EOL (End of Life) producenta.

Uwagi

Urządzenie ASUS RT-AC87U zostało przez producenta oznaczone jako End of Life (EOL) — brak planowanych aktualizacji bezpieczeństwa. Informacje o podatności opublikowane przez JVNVU96079387.