CVE-2023-50921

GL.iNet: privilege escalation przez interfejs add_user do uprawnień root

CVSS 9.8v3.1pub. 2024-01-03upd. 2025-06-18

Podatność w oprogramowaniu urządzeń GL.iNet (do wersji 4.5.0) umożliwia nieuwierzytelnionemu atakującemu uzyskanie uprawnień administratora (root) poprzez wywołanie interfejsu add_user w module systemowym. Ze względu na brak wymogu uwierzytelnienia i sieciowy wektor ataku stanowi krytyczne zagrożenie dla bezpieczeństwa urządzeń.

▸ Pokaż oryginał (EN)

An issue was discovered on GL.iNet devices through 4.5.0. Attackers can invoke the add_user interface in the system module to gain root privileges. This affects A1300 4.4.6, AX1800 4.4.6, AXT1800 4.4.6, MT3000 4.4.6, MT2500 4.4.6, MT6000 4.5.0, MT1300 4.3.7, MT300N-V2 4.3.7, AR750S 4.3.7, AR750 4.3.7, AR300M 4.3.7, and B1300 4.3.7.

🤖 Analiza AI

Jak działa

Atakujący może zdalnie wywołać interfejs add_user w module systemowym urządzenia bez żadnego uwierzytelnienia ani interakcji ze strony użytkownika. Mechanizm ten nieprawidłowo zarządza uprawnieniami (CWE-269), co pozwala na dodanie użytkownika z uprawnieniami root. W efekcie atakujący przejmuje pełną kontrolę nad systemem operacyjnym urządzenia.

Skutki

Atakujący uzyskuje pełne uprawnienia root na urządzeniu, co umożliwia mu dowolną modyfikację konfiguracji, przechwytywanie ruchu sieciowego, instalację złośliwego oprogramowania oraz wykorzystanie urządzenia jako punktu wejścia do dalszej ekspansji w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegóły dotyczące poprawek opublikowano pod adresem: https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Add_user_vulnerability.md. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu zarządzania urządzeniem wyłącznie do zaufanych sieci lokalnych oraz wyłączenie zdalnego dostępu do interfejsu administracyjnego.

Kogo dotyczy

GL.iNet A1300 4.4.6, AX1800 4.4.6, AXT1800 4.4.6, MT3000 4.4.6, MT2500 4.4.6, MT6000 4.5.0, MT1300 4.3.7, MT300N-V2 4.3.7, AR750S 4.3.7, AR750 4.3.7, AR300M 4.3.7 oraz B1300 4.3.7

Uwagi

Podatność dotyczy szerokiej gamy urządzeń sieciowych GL.iNet (routery), co zwiększa potencjalny zasięg zagrożenia. Producent opublikował informację o podatności w swoim repozytorium GitHub.