CVE-2024-23309

Pominięcie uwierzytelnienia w routerze LevelOne WBR-6012 przez spoofing IP

CVSS 9.0v3.1pub. 2024-10-30upd. 2024-11-21

Router LevelOne WBR-6012 z oprogramowaniem R0.40e6 posiada podatność umożliwiającą obejście uwierzytelnienia w aplikacji webowej poprzez sfałszowanie adresu IP klienta. Atakujący może uzyskać nieautoryzowany dostęp bez posiadania prawidłowego tokenu sesji.

▸ Pokaż oryginał (EN)

The LevelOne WBR-6012 router with firmware R0.40e6 has an authentication bypass vulnerability in its web application due to reliance on client IP addresses for authentication. Attackers could spoof an IP address to gain unauthorized access without needing a session token.

🤖 Analiza AI

Jak działa

Aplikacja webowa routera opiera mechanizm uwierzytelnienia na adresie IP klienta zamiast na bezpiecznym tokenie sesji (CWE-291 — reliance on IP address for authentication). Atakujący może przeprowadzić atak spoofingu adresu IP, podszywając się pod zaufany adres, który aplikacja uzna za uwierzytelniony. Ponieważ weryfikacja tożsamości nie wymaga posiadania ważnego tokenu sesji, sfałszowany adres IP wystarczy do uzyskania pełnego dostępu do interfejsu zarządzania.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do interfejsu zarządzania routerem, co może prowadzić do przejęcia pełnej kontroli nad urządzeniem, modyfikacji jego konfiguracji, przechwycenia ruchu sieciowego oraz naruszenia poufności, integralności i dostępności danych w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako działanie tymczasowe zaleca się ograniczenie dostępu do interfejsu webowego routera wyłącznie do zaufanych hostów oraz segmentację sieci zarządzania.