Grandstreamデバイスの複数のリモートでコードが実行される脆弱性
GrandstreamデバイスのWebインターフェースに複数のセキュリティ脆弱性が発見されました。これらの脆弱性を突き、リモートでコードが実行されたり、プレーンテキストで保存されたユーザーの資格情報が読み取られる可能性があります。
背景
Threatpostによると、多数のGrandstreamテレフォニーおよびネットワーキングデバイスには、リモートコード実行（RCE）攻撃を引き起こす可能性がある複数の脆弱性が存在します。また、デバイスが侵害された場合、攻撃者はマルウェアをインストールしたり、ビデオ/オーディオレコーディングを有効にしたり、ローカルにプレーンテキストで保存されているすべての資格情報を読み取ることができます。
分析
Trustwave SpiderLabsの最初のアドバイザリでは、概念実証の例を含め、さまざまなRCE攻撃に対する脆弱性が詳しく説明されています。 攻撃者はこれらのデバイスのWebインターフェイスに悪意のあるHTTP要求を送信することによりそれらを制御し、オーディオ/ビデオ機能を盗聴したりマルウェアを埋め込む可能性があります。SpiderLabsの研究者らは、マルウェアを介してクロスサイトリクエストフォージェリ（CSRF）攻撃が仕掛けられる可能性があると報告しています。
影響を受けるデバイスと関連するファームウェア
認証前のリモートコマンド実行：
- GAC2500 -- F/W version: 1.0.3.30
- GVC3202 -- F/W version: 1.0.3.51
- GXP2200 -- F/W version: 1.0.3.27 （廃止品）
- GXV3275 -- F/W version: 1.0.3.210
- GXV3240 -- F/W version: 1.0.3.210
認証後のリモートコマンド実行：
- GXV3611IR_HD -- F/W version: 1.0.3.21
- UCM6204 – F/W version: 1.0.18.12
- GXV3370 -- F/W version: 1.0.1.33
- WP820 -- F/W version: 1.0.1.15
- GWN7000 -- F/W version: 1.0.4.12
- GWN7610 -- F/W version: 1.0.8.9
ソリューション
影響を受けるデバイスのファームウェアを最新バージョンにアップグレードすると、これらの脆弱性が修正されると報告されていまが、SpiderLabsの研究者らは、GAC2500用のパッチは不十分であり、他のデバイスもまだ脆弱である可能性があると述べています。また、デフォルトで有効になっているWebインターフェースを無効にすることにより、これらの脆弱性を軽減できます。
影響を受けているシステムの特定
これらの脆弱性を識別するためのNessusプラグインのリストは、リリースされるたびにこちらに表示されます。
詳細情報
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
Ryan Seguin
Security Response Manager
Ryan joined Tenable in 2013 as a customer support engineer assisting customers with technical troubleshooting and product education. After that, he helped create dashboard and report templates for SecurityCenter that users can download through the Tenable.sc feed. Now Ryan is a member of the Security Response team, informing customers of the latest security threats, and providing in-depth analytics for today’s most critical vulnerabilities.
プライベートの時間には... Ryan is a retro video game console/arcade hardware enthusiast and modder, and he is also studying Japanese and hopes to one day be fluent.
関連記事
Volt Typhoon: What State and Local Government Officials Need to Know
Increased activity from the state-sponsored threat group Volt Typhoon raises concerns about the cybersecurity of U.S. critical infrastructure. Here’s how you can identify potential exposures and attack paths....
Cybersecurity Snapshot: Guide Unpacks Event-Logging Best Practices, as FAA Proposes Stronger Cyber Rules for Airplanes
Looking to sharpen your team’s event logging and threat detection? A new guide offers plenty of best practices. Plus, the FAA wants airplanes to be more resilient to cyberattacks. Meanwhile, check out the critical vulnerabilities Tenable discovered in two Microsoft AI products. And get the latest on...
Detecting Risky Third-party Drivers on Windows Assets
Kernel-mode drivers are critical yet risky components of the Windows operating system. Learn about their functionality, the dangers they pose, and how Tenable's new plugins can help identify and mitigate vulnerabilities using community-driven resources like LOLDrivers....
- Threat Intelligence
- Threat Management
- Vulnerability Management
- Vulnerability Scanning