Dwie luki w routerze pozwalają bez logowania pobrać konfigurację i przejąć sesję

CERT Polska koordynował ujawnienie dwóch podatności w oprogramowaniu układowym jednego z routerów. Obie można wykorzystać zdalnie i bez logowania, a poprawki na razie nie ma. Pierwsza luka daje dostęp do funkcji kopii zapasowej bez uwierzytelnienia: atakujący może utworzyć kopię konfiguracji i ją pobrać. Kopia jest zaszyfrowana kluczem właściwym dla danego urządzenia, a samo uruchomienie tej funkcji wyłącza router na znaczny czas. Druga luka polega na tym, że router wydaje ciasteczko sesyjne w odpowiedzi na żądanie wysłane bez poświadczeń. Z takim identyfikatorem sesji atakujący korzysta z funkcji związanych z aktualizacją i może zmusić router do wysyłania żądań GET do dowolnych domen.

Kogo dotyczy

Problemy stwierdzono w oprogramowaniu układowym tego modelu routera w wersjach do 4.2.17 włącznie. Według CERT Polska stan nowszych wersji pozostaje nieznany, więc nie wiadomo, czy któraś z nich usuwa obie luki.