CVE-2023-25187

概要

NOKIA Airscale ASIKA Single RAN デバイスにおいて、21B より前のバージョンで問題が発見されました。Nokia Single RAN のコミッショニング手順では、(工場出荷時にインストールされた) ネットワークオペレータ固有のデフォルト SSH 公開鍵/秘密鍵の値を変更しません。その結果、CSP 内部 BTS ネットワークの SSH サーバー (デフォルトでは無効) は、デフォルトの SSH 公開鍵/秘密鍵の値を適用し続けます。これらの鍵は BTS へのアクセスを提供しません。なぜなら、サービスユーザー認証は SSH の上位でユーザー名/パスワードベースで行われるためです。Nokia の工場出荷時インストール済みデフォルト SSH 鍵は、BTS 展開コミッショニングフェーズ中にオペレータ固有の値から変更されることを想定しています。しかし、21B リリースより前では、BTS コミッショニングマニュアルにデフォルト SSH 鍵を (BTS オペレータ固有の値に) 変更する手順が記載されていませんでした。これにより、(CSP ネットワーク内の) 悪意のある運用スタッフが、Nokia のサービス担当者がトラブルシューティング作業を行うために SSH が有効化されている瞬間に、BTS サービスユーザーアクセスに対する MITM exploit を試みる可能性が生じます。

• Nokia ASIKA 7.13.52 - Hard-coded private key disclosureエクスプロイト

  Amirhossein Bahramizadeh · hardware · 2023/06/20