CVE-2023-5716

ASUS Armoury Crate — zapis i odczyt dowolnych plików przez sieć bez uwierzytelnienia

CVSS 9.8v3.1pub. 2024-01-19upd. 2024-11-21

ASUS Armoury Crate zawiera podatność umożliwiającą nieautoryzowany zapis i odczyt dowolnych plików na systemie ofiary. Zdalny atakujący może wykorzystać ją bez żadnych uprawnień, wysyłając specjalnie spreparowane żądania HTTP.

▸ Pokaż oryginał (EN)

ASUS Armoury Crate has a vulnerability in arbitrary file write and allows remote attackers to access or modify arbitrary files by sending specific HTTP requests without permission.

🤖 Analiza AI

Jak działa

Podatność polega na braku odpowiedniej weryfikacji uprawnień (CWE-306) przed obsługą żądań HTTP kierowanych do komponentu aplikacji ASUS Armoury Crate. Atakujący może wysłać specyficzne żądania HTTP bez uwierzytelnienia, co pozwala na dowolny odczyt lub modyfikację plików w systemie plików maszyny, na której działa oprogramowanie. Brak mechanizmu kontroli dostępu sprawia, że każdy zdalny podmiot sieciowy może wykonać te operacje.

Skutki

Atakujący może odczytać poufne pliki systemowe lub użytkownika (naruszenie poufności), a także zapisać lub zmodyfikować dowolne pliki (naruszenie integralności i potencjalnie dostępności), co w konsekwencji może prowadzić do pełnego przejęcia kontroli nad systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.twcert.org.tw/tw/cp-132-7666-fffce-1.html). Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do portów używanych przez ASUS Armoury Crate na poziomie firewall oraz unikanie uruchamiania aplikacji na systemach eksponowanych bezpośrednio na niezaufane sieci.