CVE-2024-24117

Nieprawidłowe uprawnienia w Ruijie RG-NBS2009G-P umożliwiają privilege escalation

CVSS 9.8v3.1pub. 2024-10-02upd. 2025-03-13

Podatność w urządzeniu Ruijie RG-NBS2009G-P pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień bez uwierzytelnienia. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymagań wstępnych po stronie atakującego stanowi poważne zagrożenie dla bezpieczeństwa sieci.

▸ Pokaż oryginał (EN)

Insecure Permissions vulnerability in Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release (9736) allows a remote attacker to gain privileges via the login check state component.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej konfiguracji uprawnień (CWE-732) w komponencie odpowiedzialnym za weryfikację stanu logowania (login check state). Atakujący zdalnie, bez konieczności uwierzytelnienia ani interakcji użytkownika, może wykorzystać ten komponent do obejścia mechanizmów kontroli dostępu. Skutkuje to uzyskaniem nieautoryzowanych uprawnień w systemie operacyjnym RGOS urządzenia.

Skutki

Atakujący może uzyskać podwyższone uprawnienia na urządzeniu sieciowym, co w praktyce oznacza pełną kontrolę nad przełącznikiem, w tym możliwość modyfikacji konfiguracji sieci, przechwytywania ruchu sieciowego oraz dalszego lateral movement w infrastrukturze.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP oraz umieszczenie urządzenia za dedykowanym firewall zarządzania.

Kogo dotyczy

Ruijie RG-NBS2009G-P z oprogramowaniem RGOS w wersji 10.4(1)P2 Release (9736)

Uwagi

Publiczne referencje zawierają materiały proof-of-concept opublikowane przez użytkownika zty-1995 na platformie GitHub, co zwiększa ryzyko wykorzystania podatności przez nieuprawnione podmioty.