CVE-2024-31070

Auth Bypass w FutureNet NXR/VXR/WXR — nieograniczony dostęp do usługi Telnet

CVSS 9.1v3.1pub. 2024-07-17upd. 2024-11-21

Podatność w urządzeniach FutureNet serii NXR, VXR i WXR firmy Century Systems polega na inicjalizacji zasobu z niebezpieczną konfiguracją domyślną, co umożliwia zdalny, nieuwierzytelniony dostęp do usługi Telnet. Jest to krytyczne zagrożenie, ponieważ atakujący może uzyskać dostęp do zarządzania urządzeniem sieciowym bez żadnych poświadczeń.

▸ Pokaż oryginał (EN)

Initialization of a resource with an insecure default vulnerability in FutureNet NXR series, VXR series and WXR series provided by Century Systems Co., Ltd. allows a remote unauthenticated attacker to access telnet service unlimitedly.

🤖 Analiza AI

Jak działa

Podatność wynika z zastosowania niebezpiecznych ustawień domyślnych podczas inicjalizacji zasobu (CWE-1188). Usługa Telnet na urządzeniu nie wymaga uwierzytelnienia lub jej mechanizm kontroli dostępu jest skonfigurowany w sposób pozwalający na nieograniczone połączenia. Zdalny, nieuwierzytelniony atakujący może połączyć się z usługą Telnet przez sieć bez podawania jakichkolwiek danych logowania, co całkowicie obchodzi mechanizmy uwierzytelniania.

Skutki

Atakujący uzyskuje nieograniczony dostęp do usługi Telnet urządzenia, co może prowadzić do przejęcia kontroli nad konfiguracją urządzenia sieciowego oraz ujawnienia poufnych danych konfiguracyjnych. Może to skutkować naruszeniem poufności i dostępności całej infrastruktury sieciowej obsługiwanej przez urządzenie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (opublikowane 2024-07-16 na stronie Century Systems). Dodatkowo zaleca się natychmiastowe wyłączenie lub ograniczenie dostępu do usługi Telnet na poziomie firewalla oraz zastąpienie Telnet protokołem SSH tam, gdzie jest to możliwe.

Kogo dotyczy

Oprogramowanie firmware urządzeń Century Systems FutureNet NXR-1300, NXR-155/C, NXR-610X, NXR-G050, NXR-G060 oraz innych urządzeń serii NXR, VXR i WXR — konkretne wersje firmware wskazane w referencjach producenta.

Uwagi

Podatność została ujawniona za pośrednictwem japońskiej bazy JVN (JVNVU#96424864). Producent Century Systems Co., Ltd. opublikował informacje o aktualizacjach zabezpieczeń w dniu 2024-07-16. Problem dotyczy również serii VXR i WXR, które nie zostały bezpośrednio wymienione w liście produktów CVE, lecz są wskazane w opisie podatności.