CVE-2025-44954

Hardcoded SSH private key w RUCKUS SmartZone — dostęp root zdalnie

CVSS 9.0v3.1pub. 2025-08-04upd. 2025-08-07

RUCKUS SmartZone w wersjach przed 6.1.2p3 Refresh Build zawiera wbudowany na stałe klucz prywatny SSH przypisany do konta o uprawnieniach równoważnych root. Każdy atakujący posiadający ten klucz może uzyskać pełny dostęp do urządzenia bez żadnych poświadczeń.

▸ Pokaż oryginał (EN)

RUCKUS SmartZone (SZ) before 6.1.2p3 Refresh Build has a hardcoded SSH private key for a root-equivalent user account.

🤖 Analiza AI

Jak działa

W oprogramowaniu RUCKUS SmartZone zakodowany na stałe (hardcoded) klucz prywatny SSH jest częścią obrazu firmware i jest identyczny we wszystkich egzemplarzach urządzeń. Atakujący, który pozyska ten klucz — np. poprzez ekstrakcję z publicznego obrazu firmware — może użyć go do uwierzytelnienia się jako użytkownik o uprawnieniach root na dowolnym podatnym urządzeniu dostępnym przez sieć. Atak nie wymaga interakcji użytkownika ani wcześniejszego uwierzytelnienia, choć wiąże się z pewną złożonością techniczną (AC:H).

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z poziomem uprawnień root, co umożliwia odczyt i modyfikację konfiguracji, przejęcie kontroli nad zarządzaną infrastrukturą sieciową, a także potencjalne lateral movement w sieci wewnętrznej.

Mitygacja

Należy zaktualizować oprogramowanie RUCKUS SmartZone do wersji 6.1.2p3 Refresh Build lub nowszej. Szczegółowe informacje dostępne są w oficjalnym Security Advisory producenta (CommScope ID 20250710) oraz w bazie CERT/CC (VU#613753). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu SSH urządzeń wyłącznie do zaufanych hostów zarządzających poprzez firewall lub listy ACL.

Kogo dotyczy

RUCKUS SmartZone (SZ) we wszystkich wersjach przed 6.1.2p3 Refresh Build, w tym urządzenia: Commscope Ruckus E510, Commscope Ruckus R560, Commscope Ruckus H320, Commscope Ruckus T310C oraz Commscope Ruckus Smartzone 144.

Uwagi

Podatność została ujawniona przez Claroty Team82 i jest opisana w bazie CERT/CC pod numerem VU#613753. CWE-1394 oznacza użycie zakodowanego na stałe kryptograficznego klucza uwierzytelniającego.