CVE-2023-25187

Resumen

Se descubrió un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a 21B. Los procedimientos de puesta en servicio de Nokia Single RAN no cambian los valores de clave pública/privada SSH predeterminados (instalados de fábrica) que son específicos de un operador de red. Como resultado, el servidor SSH de la red BTS interna del CSP (deshabilitado por defecto) continúa aplicando los valores de clave pública/privada SSH predeterminados. Estas claves no dan acceso a la BTS, porque la autenticación del usuario de servicio se basa en nombre de usuario/contraseña sobre SSH. Las claves SSH predeterminadas instaladas de fábrica por Nokia están destinadas a cambiarse de los valores específicos del operador durante la fase de puesta en servicio del despliegue de BTS. Sin embargo, antes del lanzamiento de la versión 21B, los manuales de puesta en servicio de BTS no proporcionaban instrucciones para cambiar las claves SSH predeterminadas (a valores específicos del operador de BTS). Esto lleva a la posibilidad de que personal de operaciones malintencionado (dentro de una red CSP) intente una explotación MITM del acceso de usuario de servicio de BTS, durante los momentos en que SSH está habilitado para que el personal de servicio de Nokia realice actividades de solución de problemas.

• Nokia ASIKA 7.13.52 - Hard-coded private key disclosureExploit

  Amirhossein Bahramizadeh · hardware · 20 jun 2023