CVE-2017-14147
KrytyczneStreszczenie
W routerach FiberHome User End Model AN1020-25 odkryto problem, który umożliwia atakującemu przywrócenie ustawień fabrycznych routera poprzez odwiedzenie określonego linku. Z powodu niewłaściwej autoryzacji na tej stronie, oprogramowanie akceptuje żądanie, co pozwala na reset routera do domyślnych konfiguracji.
Ocena ryzyka
Atakujący może zresetować router do ustawień fabrycznych, co umożliwia mu dostęp do routera przy użyciu domyślnej nazwy użytkownika i hasła. To stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania routera do najnowszej wersji, która naprawia tę podatność oraz zmianę domyślnych danych logowania na silniejsze. Dodatkowo, warto ograniczyć dostęp do interfejsu administracyjnego routera.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on FiberHome User End Routers Bearing Model Number AN1020-25 which could allow an attacker to easily restore a router to its factory settings by simply browsing to the link http://[Default-Router-IP]/restoreinfo.cgi & execute it. Due to improper authentication on this page, the software accepts the request hence allowing attacker to reset the router to its default configurations which later could allow attacker to login to router by using default username/password.