Routery bezprzewodowe Buffalo z serii WSR-2533DHP przechowują hasła w postaci niezaszyfrowanej (plaintext). Osoba nieuprawniona mająca dostęp sieciowy do strony logowania urządzenia może pozyskać skonfigurowane dane uwierzytelniające.
▸ Pokaż oryginał (EN)
Plaintext storage of a password issue exists in BUFFALO wireless LAN routers, which may allow a network-adjacent unauthenticated attacker with access to the product's login page may obtain configured credentials.
Podatność (CWE-256) polega na tym, że firmware routera przechowuje hasło dostępu w postaci jawnego tekstu, bez szyfrowania ani odpowiedniego zabezpieczenia. Atakujący znajdujący się w sieci sąsiadującej z urządzeniem i mający dostęp do strony logowania może odczytać te dane uwierzytelniające bez konieczności posiadania jakichkolwiek uprawnień ani interakcji ze strony użytkownika.
Atakujący może uzyskać dostęp do skonfigurowanych danych logowania, co w praktyce oznacza możliwość przejęcia pełnej kontroli administracyjnej nad routerem oraz potencjalny dostęp do sieci lokalnej.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.buffalo.jp/news/detail/20240410-01.html). Zaleca się również ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych hostów oraz unikanie wystawiania panelu administracyjnego na zewnętrzne interfejsy sieciowe.
Routery Buffalo WSR-2533DHP, WSR-2533DHP-L oraz WSR-2533DHP2 (firmware wskazany w referencjach producenta).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBuffalo Wsr 2533dhp
HWBuffalowszystkie wersjeBuffalo Wsr 2533dhp2
HWBuffalowszystkie wersjeBuffalo Wsr 2533dhp2 Firmware
OSBuffalo< 1.11Buffalo Wsr 2533dhp Firmware
OSBuffalo< 1.07Buffalo Wsr 2533dhpl
HWBuffalowszystkie wersjeBuffalo Wsr 2533dhpl Firmware
OSBuffalo< 1.07Buffalo Wsr A2533dhp2
HWBuffalowszystkie wersjeBuffalo Wsr A2533dhp2 Firmware
OSBuffalo< 1.11
Powiązane podatności
OS command injection vulnerability in Buffalo network devices allows an network-adjacent attacker to execute a...
OS command injection vulnerability in BUFFALO wireless LAN routers allows a logged-in user to execute arbitrar...
OS command injection vulnerability in Buffalo network devices allows a network-adjacent attacker with an admin...
Hidden functionality vulnerability in Buffalo network devices allows a network-adjacent attacker with an admin...
A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR...