Tenable ブログ
ブログ通知を受信する
Tenable Research、GPONルーターのリモートコード実行の脆弱性を発見
Tenable Researchはノキア（アルカテル・ルーセント）のI-240W-Q GPONルーターに6つの新たな脆弱性を発見しました。この脆弱性を悪用すると攻撃者はtelnetにアクセスしたり、標的にDoS攻撃を仕掛けたり、任意のコードを実行したりすることが可能になります。
背景
ノキア（アルカテル・ルーセント）のI-240W-Qギガビットパッシブオプティカルネットワーク（GPON）ルーターは、標準の銅線ネットワークに代わるものとして設計されています。これらのルーターはボットネットにとって魅力的なターゲットとなっており、開示から攻撃までの時間はほぼ即時です。
Tenableの研究者であるArtem Metlaは、ノキア（アルカテル・ルーセント）I-240W-Q GPONルーターに6つの新しい脆弱性 (CVE-2019-3917、CVE-2019-3918、CVE-2019-3919、CVE-2019-3920、CVE-2019-3921、CVE-2019-3922)を発見しました。 これらの脆弱性には、リモートからアクセス可能なバックドア、ハードコーディングされた認証情報、コマンドインジェクション、およびスタックバッファオーバーフローが含まれています。
分析
CVE-2019-3917: 特別に細工したHTTPリクエストをデバイスに送信することにより、リモートの攻撃者はファイアウォールを部分的に無効にし、Telnetサービスを外部アクセスに公開する可能性があります。
CVE-2019-3918: ハードコードされたルート資格情報がDropbear（SSH）およびTelnetサービスで発見されました。
CVE-2019-3919、CVE-2019-3920: 認証された攻撃者は悪意のあるHTTP POSTリクエストを利用して、無害化されていないsystem（）呼び出しを利用してrootユーザーとしてシェルコマンドを実行し、ルーターのOSレベルに昇格させることができます。
CVE-2019-3921（認証済み）、CVE-2019-3922 （未認証）：攻撃者は悪意のあるHTTPリクエストを送信して、DoS攻撃や任意のコードの実行を引き起こすスタックバッファオーバーフローを引き起こす可能性があります。CVE-2019-3921の概念実証は、研究者のArtem Metlaにより提供されています。
影響
これらのルーターの1つが危険にさらされた場合、攻撃者はネットワークトラフィックを傍受し、リクエストとレスポンスを変更し、すべての通信をログに記録するために中間者攻撃（MitM）を開始する可能性があります。また、悪意のあるスクリプトをデバイスに配置して、これまで外部の攻撃にさらされたことがない資産に対する攻撃を仕掛ける可能性もあります。侵入されたルーターを他の悪意のあるデバイスと組み合わせて使用し、分散サービス拒否（DDoS）攻撃を仕掛けることもできます。また、これらのデバイスを悪用してマルウェアを拡散させ、さまざまな悪質な用途のためのボットネットを作成することができます。
ソリューション
ノキアはこれらの脆弱性に対する修正に取り組んでいると報告されています。影響を受けていると思われる場合は、詳細についてノキアに問い合わせてください。
詳細情報
Tenable Techブログにアクセスし、これらの脆弱性を発見したArtem Metlaの研究についての詳細情報をご覧ください。
最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォーム、 Tenable.io の詳細情報をご覧ください。今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Strengthening the Nessus Software Supply Chain with SLSA
April 16, 2024You know Tenable as a cybersecurity industry leader whose world-class exposure management products are trusted by our approximately 43,000 customers, including about 60% of the Fortune 500. But sometimes we like to give you a peek behind the curtain to share how we protect our own house against cyberattacks – and that’s what this blog is about. Today we’re sharing our experience adopting the supply-chain security framework SLSA, with the hopes that the lessons we learned will be helpful to you.
Cybersecurity Snapshot: CISA Says Midnight Blizzard Swiped U.S. Gov’t Emails During Microsoft Hack, Tells Fed Agencies To Take Immediate Action
April 12, 2024Check out CISA’s urgent call for federal agencies to protect themselves from Midnight Blizzard’s breach of Microsoft corporate emails. Plus, a new survey shows cybersecurity pros are guardedly optimistic about AI. Meanwhile, SANS pinpoints the four trends CISOs absolutely must focus on this year. And the NSA is sharing best practices for data security. And much more!
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Cybersecurity Snapshot: Cyber Agencies Offer Secure AI Tips, while Stanford Issues In-Depth AI Trends Analysis, Including of AI Security
April 19, 2024Check out recommendations for securing AI systems from the Five Eyes cybersecurity agencies. Plus, Stanford University offers a comprehensive review of AI trends. Meanwhile, a new open-source tool aims to simplify SBOM usage. And don’t miss the latest CIS Benchmarks updates. And much more!
Tenable and Thales Collaborate to Provide Cyber Defense Simulations to Better Secure Operational Technology Environments
April 18, 2024The heart of the Welsh Valleys is home to the Thales Ebbw Vale campus, a world-class facility jointly funded by the Welsh government as part of its regeneration program for the region. At the core of the facility is the Cyber Range, a simulation and virtualization platform for training, testing, exercising and R&D. Tenable has joined the lineup of solutions used to run real world simulations in this controlled environment.
- Vulnerability Management