huzaifahussain98/cve-2020-23585「OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OP_V3.3.1-191028」に対するクロスサイトリクエストフォージェリ (CSRF) 攻撃。
OPTILINK E-PON 「型番: OP-XT71000N」、「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OP_V3.3.1-191028」
リモートの攻撃者は、「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OP_V3.3.1-191028」に対してクロスサイトリクエストフォージェリ（CSRF）攻撃を実行できます。この脆弱性は、「mgm_config_file.asp」に対するCSRF対策が不十分であることに起因し、攻撃者は細工された「csrfフォーム」を作成し、「悪意のあるXMLデータ」を「/boaform/admin/formMgmConfigUpload」に送信することができます。このエクスプロイトにより、攻撃者は「完全な権限を取得」し、「ルーターとネットワークを完全に侵害」することが可能になります。
ターゲット
/mgm_config_file.asp
攻撃ベクトル
「mgm_config_file.asp」では、設定ファイルの保存と設定ファイルのアップロード（「PPP、Telnet、Snmp、Ftp、login.asp」などの「ユーザー名とパスワード」、その他の認証情報を含む「XML形式」のファイル）が可能です。攻撃者は、インターフェースのユーザーを悪意のあるリンクに誘導することで、この脆弱性を悪用する可能性があります。エクスプロイトに成功すると、攻撃者は対象ユーザーの権限レベルで任意の操作を実行できるようになります。攻撃者は設定を変更したり、コマンドを実行したり、影響を受けるデバイスを再起動したりすることが可能です。
連絡先
Huzaifa Hussain
