CVE-2024-41616

D-Link DIR-300: zakodowane na stałe dane uwierzytelniające w usłudze Telnet

CVSS 9.8v3.1pub. 2024-08-06upd. 2024-08-07

Router D-Link DIR-300 REVA z oprogramowaniem w wersji v1.06B05_WW zawiera zakodowane na stałe (hardcoded) dane uwierzytelniające w usłudze Telnet. Podatność ta umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie pełnej kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

D-Link DIR-300 REVA FIRMWARE v1.06B05_WW contains hardcoded credentials in the Telnet service.

🤖 Analiza AI

Jak działa

Oprogramowanie układowe routera zawiera wbudowane na stałe dane logowania do usługi Telnet, których użytkownik nie może zmienić ani usunąć. Atakujący posiadający dostęp sieciowy do urządzenia może wykorzystać te znane poświadczenia do zalogowania się bez żadnej wcześniejszej autoryzacji. Ponieważ atak nie wymaga żadnych uprawnień, interakcji użytkownika ani szczególnych warunków, podatność jest wyjątkowo łatwa do wykorzystania.

Skutki

Atakujący może uzyskać pełny, nieautoryzowany dostęp do urządzenia z uprawnieniami administracyjnymi, co umożliwia modyfikację konfiguracji sieci, podsłuchiwanie ruchu sieciowego, a także wykorzystanie urządzenia jako punktu wejścia do dalszych ataków na infrastrukturę wewnętrzną.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako natychmiastowe działanie zaradcze zaleca się odcięcie dostępu do usługi Telnet na poziomie firewall oraz ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP. Jeśli producent nie udostępni aktualizacji, należy rozważyć wymianę urządzenia na wspierane.

Kogo dotyczy

D-Link DIR-300 REVA z oprogramowaniem układowym (firmware) w wersji v1.06B05_WW

Uwagi

Podatność została zgłoszona wraz z publicznym dowodem koncepcji (PoC) opublikowanym przez badacza LYaoBoL w repozytorium GitHub. Urządzenie D-Link DIR-300 REVA może nie być już aktywnie wspierane przez producenta, co zmniejsza prawdopodobieństwo wydania oficjalnej łatki.