In SHARP-Routern wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen könnten, beliebigen Code mit Root-Rechten auszuführen oder sensible Daten zu kompromittieren.
Die Schwachstellen sind unter der Bezeichnung JVN#61635834 bekannt und weisen auf erhebliche Sicherheitsprobleme bei den betroffenen Geräten hin.
Überblick und wichtige Schwachstellen
JPCERT/CC hat zusammen mit dem Sicherheitsexperten Shuto Imai von LAC Co. Ltd. mehrere kritische Schwachstellen in SHARP-Routern aufgedeckt.
Diese Risiken ergeben sich aus Problemen wie der Einspeisung von Betriebssystembefehlen, unsachgemäßer Authentifizierung und Pufferüberläufen.
Kostenloses Webinar über Best Practices für API-Schwachstellen und Penetrationstests: Kostenlose Registrierung
Wenn sie ausgenutzt werden, können sie unbefugten Zugriff, Betriebsunterbrechungen oder die Preisgabe sensibler Benutzerdaten ermöglichen. Zu den wichtigsten Schwachstellen gehören:
- CVE-2024-45721: Ein OS-Befehlsinjektionsproblem im Bildschirm für die Hostnamen-Konfiguration (CVSS 7.2). Es ermöglicht Angreifern mit hohen Privilegien, beliebige Befehle auszuführen.
- CVE-2024-46873: Eine versteckte Debug-Funktion ohne Authentifizierungsanforderungen (CVSS 9.8) stellt ein kritisches Risiko dar, das es Angreifern ermöglicht, aus der Ferne die volle Kontrolle zu erlangen.
- CVE-2024-47864: Pufferüberlauf-Schwachstelle in der Debug-Funktion (CVSS 5.3), die zum Absturz der Web-Konsole des Produkts führen kann.
- CVE-2024-52321: Unzureichende Authentifizierung in der Konfigurations-Backup-Funktion (CVSS 5.9), die es Angreifern ermöglicht, sensible Daten abzurufen.
- CVE-2024-54082: Eine weitere OS-Befehlsinjektionsschwachstelle in der Funktion zur Wiederherstellung der Konfiguration (CVSS 7.2).
Unter diesen ist CVE-2024-46873 die schwerwiegendste, da sie ohne Authentifizierung aus der Ferne ausgenutzt werden kann, was eine große Gefahr für die Privatsphäre der Benutzer und die Systemstabilität darstellt.
Betroffene Produkte
Betroffen sind mehrere SHARP-Router-Modelle von großen Anbietern, darunter:
- NTT DOCOMO, INC.:
- Home 5G HR02 (S5.82.00 und früher)
- Wi-Fi Station SH-52B (S3.87.11 und früher), und SH-54C (S6.60.00 und früher)
- Wi-Fi Station SH-05L (01.00.C0 und früher)
- SoftBank Corp.: Pocket Wifi 809SH (01.00.B9 und früher)
- KDDI AKTIENGESELLSCHAFT: Speed Wi-Fi NEXT W07 (02.00.48 und früher)
Auswirkungen und Risiken
Die Ausnutzung dieser Schwachstellen könnte dazu führen:
- Ausführung von beliebigen Betriebssystembefehlen mit Root-Rechten (CVE-2024-45721, CVE-2024-46873, CVE-2024-54082).
- Absturz der Web-Konsole (CVE-2024-47864).
- Abruf von sensiblen Sicherungsdateien (CVE-2024-52321).
Die Benutzer werden dringend gebeten, ihre Router-Firmware auf die neuesten Versionen zu aktualisieren, die von den jeweiligen Anbietern bereitgestellt werden:
Den Berichten von JVN zufolge haben alle großen Anbieter, einschließlich KDDI CORPORATION, NTT DOCOMO, INC., Sharp Corporation und SoftBank Corp. die Schwachstellen anerkannt und beheben das Problem ab dem 16. Dezember 2024 aktiv.
Diese Entdeckung geht auf das Konto von Shuto Imai von LAC Co., Ltd., der die Enthüllung durch JPCERT/CC und die Information Security Early Warning Partnership koordinierte.
