CVE-2024-38438

D-Link DSL-225: Authentication Bypass przez atak capture-replay

CVSS 9.8v3.1pub. 2024-07-21upd. 2024-11-21

Podatność w firmware urządzenia D-Link DSL-225 umożliwia obejście uwierzytelnienia poprzez przechwycenie i ponowne odtworzenie danych uwierzytelniających (atak capture-replay). Ze względu na krytyczny wynik CVSS 9.8 i brak wymagań co do uprawnień, podatność stanowi poważne zagrożenie dla każdego narażonego urządzenia.

▸ Pokaż oryginał (EN)

D-Link - CWE-294: Authentication Bypass by Capture-replay

🤖 Analiza AI

Jak działa

Mechanizm uwierzytelnienia w urządzeniu jest podatny na atak typu capture-replay (CWE-294), polegający na przechwyceniu prawidłowych danych uwierzytelniających przesyłanych przez sieć, a następnie ich ponownym odtworzeniu w celu uzyskania dostępu. Urządzenie nie stosuje odpowiednich mechanizmów ochrony przed ponownym użyciem przechwyconych sesji lub tokenów uwierzytelniających. Atakujący działający zdalnie, bez żadnych uprawnień i bez interakcji ze strony użytkownika, może skutecznie podszyć się pod uwierzytelnionego użytkownika.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do panelu administracyjnego urządzenia, co prowadzi do pełnego przejęcia kontroli nad routerem DSL — w tym zmiany konfiguracji sieci, przechwytywania ruchu sieciowego oraz potencjalnego naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP oraz unikanie wystawiania panelu administracyjnego bezpośrednio na publiczny Internet.

Kogo dotyczy

D-Link DSL-225 oraz D-Link DSL-225 Firmware — konkretne wersje wskazane w referencjach producenta

Uwagi

Doradztwo bezpieczeństwa pochodzi od izraylskiego rządowego centrum cyberbezpieczeństwa (gov.il). Opis oryginalny producenta jest bardzo skąpy — szczegółowe informacje o podatnych wersjach firmware należy weryfikować bezpośrednio w referencjach.