Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Descrizione della vulnerabilità:

Durante la valutazione della sicurezza del firmware del router, è stato osservato che le informazioni sensibili relative ai dispositivi collegati al router, come telefoni cellulari, laptop e tablet, sono memorizzate in testo semplice e un attaccante può abusarne.

Vendor del prodotto: Hathway

Prodotto interessato: CM5100-511

Versione interessata: 4.1.1.24

Punteggio di vulnerabilità V3.1: 5.2 Medio AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Prova di concetto:

1. Accendere il router ed eseguire la ricognizione iniziale della rete utilizzando lo strumento Nmap.

   

2. Smontare il router e individuare la connessione UART come mostrato nell'immagine seguente. Collegare la connessione UART alla console seriale e controllare la sequenza di avvio iniziale del router. Dalla sequenza di avvio iniziale abbiamo ottenuto le informazioni sulla versione hardware e firmware.

   

3. Dall'analisi del PCB hardware è stato osservato che l'IC flash esterno (Winbond W25Q64JV) è collegato sul retro; dissaldare l'IC flash dal PCB e, utilizzando il programmatore flash CH431A, estrarre il firmware.

   

4. Dopo aver estratto il firmware flash, eseguire l'analisi del file binario estratto e abbiamo scoperto che i nomi di telefoni cellulari, laptop e tablet collegati al router sono memorizzati in testo semplice.

   

Autori:

Nitin Ronge(www.linkedin.com/in/nitin-ronge)

Anand Yadav(www.linkedin.com/in/anandyadav6962)