The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Уязвимость в модемах ARRIS (Motorola)"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от opennews on 11-Апр-16, 09:21 
В широкополосных модемах ARRIS/Motorola SB6141, 6121  и 5100, число пользователей которых оценивается в 135 млн, выявлена (http://www.securityforrealpeople.com/2016/04/arris-motorola-...) недоработка в системе безопасности, позволяющая через проведение CSRF-атаки инициировать сброс настроек или перезагрузить устройство, на время нарушив работоспособность подключения к глобальной сети. Суть проблемы в том, что прошивка допускает выполнение команд из внутренней сети пользователя без проведения аутентификации. Проблема устранена в выпущенном на днях обновлении прошивки, которое рекомендовано для обязательной установки всеми пользователями проблемных модемов.

Аутентификация требуется только при изменении настроек, диагностический интерфейс, в котором присутствуют команды перезагрузки и сброса, открыт для всех пользователей внутренней сети. Например, если инициировать открытие в браузере пользователя страницы "http://192.168.100.1/cmConfigData.htm?BUTTON_INPUT1=Reset+Al... настройки модема будут сброшены в значения по умолчанию, без ввода параметров аутентификации.  Если пользователь откроет страницу, в которой подобные ссылки встроены в теги img или script, например, "‹img src=http://192.168.100.1/reset.htm›", браузер автоматически отправит запрос и инициирует выполнение команды.

URL: http://seclists.org/fulldisclosure/2016/Apr/8
Новость: http://www.opennet.dev/opennews/art.shtml?num=44213

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Уязвимость в модемах ARRIS (Motorola)"  +2 +/
Сообщение от XXasd on 11-Апр-16, 09:21 
> Аутентификация требуется только при изменении настроек

но это не значит что для изменения настроек якобы не имеет место CSRF..

...возожно пару минут назад пользователь *уже* авторизировался (имеет актуальные куки)...

в этом случае (если CSRFToken не проверяется) -- возможно изменение настроек *тоже* находится под угрозой CSRF.. [как и механизм сброса].

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от Аноним (??) on 11-Апр-16, 09:31 
> возожно пару минут назад пользователь *уже* авторизировался (имеет актуальные куки)...

Вероятность этого крайне мала. Вся прелесть уязвимости со сбросом/перезагрузкой в том, что их может выполнить _любой_ пользователь из локальной сети, а не только администратор, который знает пароль входа в web-интерфейс модема.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от XXasd on 11-Апр-16, 13:27 
во первых CSRF подсовывается не обязательно именно из локальной сети -- можно подсунуть и из интернета (даже если доступ к модуму есть только из локальной сети)..

во вторых знать пароль не обязательно -- тому кто будет подсовывать CSRF

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от Аноним (??) on 11-Апр-16, 18:24 
> во первых CSRF подсовывается не обязательно именно из локальной сети

От том и речь, что поймать любого пользователя локальной сети на CSRF гораздо проще, чем вынудить администратора открыть ссылку. Шлешь секретарше ссылку "модная фотка, ставь лайк" и дело сделано.

> во вторых знать пароль не обязательно -- тому кто будет подсовывать CSRF

Ситуация когда сеанс к модему не закрыт очень редкая,  обычно на модем залазят только в случае проблем, а так он годами в автопилоте.


Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

3. "Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от seven_s (??) on 11-Апр-16, 10:22 
В ZTE модеме если перейти на адрес http://192.168.0.1/goform/goform_process?goformId=MODE_SWITC... то тоже можно нарушить работоспособность сети. Теперь я тоже иследователь и обнаружил уязвимость?
P.S. для тех кто все же нарушил работу своей сети, восстановите его по инструкции с сайта https://wiki.archlinux.org/index.php/ZTE_MF_823_(Megafon_M100-3)_4G_Modem_(п═я┐я│я│п╨п╦п╧)
P.S.S. Сори если у вас уже не будет интернета, а вам понадобиться обратиться за помощью через другой источник интернета.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Уязвимость в модемах ARRIS (Motorola)"  +3 +/
Сообщение от Аноним (??) on 11-Апр-16, 13:32 
Если ты при этом связался с авторами и убедил их выпустить исправление - то да, иначе просто балабол на форуме.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Уязвимость в модемах ARRIS (Motorola)"  +1 +/
Сообщение от Аноним (??) on 11-Апр-16, 16:43 
Если оно не спрашивает пароля и выполняет команду, даже будучи вызваным с другой страницы - то да, уязвимость.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от seven_s (??) on 11-Апр-16, 10:26 
P.S. Эта ссылка читабельней https://wiki.archlinux.org/index.php/ZTE_MF_823_(Megafon_M100-3)_4G_Modem_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Уязвимость в модемах ARRIS (Motorola)"  –1 +/
Сообщение от seven_s (??) on 11-Апр-16, 10:33 
P.S.S. Как тут в комментарии вставить "картинку" с "нужной" ссылкой на нужный мне адрес?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Уязвимость в модемах ARRIS (Motorola)"  +2 +/
Сообщение от Аноним (??) on 11-Апр-16, 10:53 
никак. страдай

ю̶з̶а̶й̶ ̶с̶е̶р̶в̶и̶с̶ы̶ ̶с̶о̶к̶р̶а̶щ̶е̶н̶и̶я̶ ̶с̶с̶ы̶л̶о̶к̶

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "Уязвимость в модемах ARRIS (Motorola)"  –1 +/
Сообщение от JL2001 email(ok) on 12-Апр-16, 17:26 
> Примечательно, что выявивший уязвимость исследователь пытался добиться выпуска обновления от компании Arris с 14 января, но переписка ни к чему не привела, после чего исследователь публично обнародовал информацию об уязвимости. Через несколько дней компания Arris выпустила обновление прошивки с устранением проблемы.

как замечательно оно коррелирует с этой темой https://www.opennet.dev/opennews/art.shtml?num=44217
"директивы 2014/53/EU, 13 июня вступающей в действие на территории Евросоюза. Директива вводит новые требования к производителям беспроводных устройств, которые должны обеспечить неизменность определённых в спецификации параметров формирования сигнала, таких как диапазоны частот, типы модуляции и уровни мощности."

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Уязвимость в модемах ARRIS (Motorola)"  +/
Сообщение от Аноним (??) on 16-Апр-16, 13:33 
Замечательно. Никак.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру